Un nouvel article de The Register détaille une vulnérabilité dans les produits grand public D-Link qui donne un accès non authentifié aux interfaces d'administration des appareils.
La porte dérobée signifie qu'un attaquant pourrait prendre le contrôle de toutes les fonctions contrôlables par l'utilisateur de ces routeurs domestiques populaires, notamment les modèles DIR-100, DI-524, DI-524UP, DI-604S, DI-604UP, DI-604+ et TM-G5240. Selon l'article publié sur le blog /DEV/TTYS0, quelques routeurs Planex sont également touchés, car ils utilisent le même micrologiciel.
Une extraction Binwalk du micrologiciel D-Link DIR-100 a révélé qu'un utilisateur non authentifié doit uniquement modifier sa chaîne d'agent utilisateur en xmlset_roodkcableoj28840ybtide pour accéder à l'interface Web du routeur sans aucune connexion requise.
Lisez l'article complet ici.