Jedan novi članak na The Registeru detaljno opisuje ranjivost u D-Link proizvodima potrošačke klase koja omogućuje neautenticirani pristup administratorskim sučeljima uređaja.
Stražnja vrata znače da bi napadač mogao preuzeti sve funkcije kojima korisnik može upravljati na popularnim kućnim usmjerivačima, što uključuje jedinice DIR-100, DI-524, DI-524UP, DI-604S, DI-604UP, DI-604+ i TM-G5240. Prema objavi na blogu /DEV/TTYS0, pogođeno je i nekoliko Planex usmjerivača jer koriste isti firmware.
Analiza firmvera D-Link DIR-100 izdvojenog alatom Binwalk pokazala je da neautentificirani korisnik treba samo promijeniti svoj niz User-Agent u xmlset_roodkcableoj28840ybtide kako bi bez prijave pristupio web-sučelju usmjerivača.
Pročitajte cijeli članak ovdje.