The Register पर नई पोस्ट D-Link उपभोक्ता-श्रेणी उत्पादों में एक भेद्यता का विवरण देती है जो इकाइयों के व्यवस्थापक इंटरफेस तक अप्रमाणीकृत पहुंच प्रदान करती है।
बैकडोर का अर्थ है कि कोई हमलावर लोकप्रिय होम राउटरों के सभी उपयोगकर्ता-नियंत्रित फ़ंक्शन पर कब्ज़ा कर सकता है, जिनमें DIR-100, DI-524, DI-524UP, DI-604S, DI-604UP, DI-604+ और TM-G5240 यूनिट शामिल हैं। /DEV/TTYS0 ब्लॉग की पोस्ट के अनुसार, कुछ Planex राउटर भी प्रभावित हैं, क्योंकि वे वही फ़र्मवेयर उपयोग करते हैं।
D-Link DIR-100 फर्मवेयर के Binwalk निष्कर्षण से पता चला कि बिना प्रमाणीकरण वाले उपयोगकर्ता को बिना लॉगिन के राउटर के वेब इंटरफेस तक पहुंचने के लिए केवल अपनी यूज़र एजेंट स्ट्रिंग को xmlset_roodkcableoj28840ybtide में बदलना होगा।
पूरा लेख यहाँ पढ़ें।