פוסט חדש ב-The Register מתאר פגיעות במוצרים ביתיים של D-Link המאפשרת גישה לא מאומתת לממשקי הניהול של המכשירים.
הדלת האחורית (backdoor) פירושה שתוקף יכול להשתלט על כל הפונקציות הניתנות לשליטת המשתמש בנתבים הביתיים הפופולריים, ובהם היחידות DIR-100, DI-524, DI-524UP, DI-604S, DI-604UP, DI-604+ ו-TM-G5240. לפי הפוסט בבלוג /DEV/TTYS0, גם כמה נתבים של Planex מושפעים, מכיוון שהם משתמשים באותה קושחה.
חילוץ Binwalk של קושחת D-Link DIR-100 חשף כי משתמש לא מאומת צריך רק לשנות את מחרוזת סוכן המשתמש שלו ל-xmlset_roodkcableoj28840ybtide כדי לגשת לממשק האינטרנט של הנתב ללא צורך בהתחברות.
קראו את המאמר המלא כאן.