A The Register egy új bejegyzése ismerteti a D-Link fogyasztói kategóriájú termékeinek egy sérülékenységét, amely hitelesítés nélküli hozzáférést biztosít az eszközök adminisztrációs felületeihez.
A hátsó ajtó azt jelenti, hogy egy támadó átveheti az elterjedt otthoni routerek összes felhasználó által vezérelhető funkcióját, ideértve a DIR-100, DI-524, DI-524UP, DI-604S, DI-604UP, DI-604+ és TM-G5240 egységeket. A /DEV/TTYS0 blog bejegyzése szerint néhány Planex router is érintett, mivel ugyanazt a firmware-t használják.
A D-Link DIR-100 firmware Binwalk-kivonata feltárta, hogy egy hitelesítés nélküli felhasználónak csak a user agent karakterláncát kell xmlset_roodkcableoj28840ybtide értékre módosítania ahhoz, hogy bejelentkezés nélkül hozzáférjen a router webes felületéhez.
Olvassa el a teljes cikket itt.