The Registerin uusi artikkeli kertoo D-Linkin kuluttajatuotteiden haavoittuvuudesta, joka antaa todentamattoman pääsyn laitteiden hallintaliittymiin.
Takaportti tarkoittaa, että hyökkääjä voisi ottaa haltuunsa kaikki suosittujen kotireitittimien käyttäjän hallittavissa olevat toiminnot, mukaan lukien mallit DIR-100, DI-524, DI-524UP, DI-604S, DI-604UP, DI-604+ ja TM-G5240. /DEV/TTYS0-blogin kirjoituksen mukaan myös pari Planex-reititintä on alttiina, koska ne käyttävät samaa laiteohjelmistoa.
D-Link DIR-100 -laitteen laiteohjelmiston Binwalk-purku paljasti, että todentamattoman käyttäjän tarvitsee vain vaihtaa user agent -merkkijononsa arvoon xmlset_roodkcableoj28840ybtide päästäkseen reitittimen web-käyttöliittymään ilman kirjautumista.
Lue koko artikkeli täältä.