Sebuah postingan baru di The Register merinci kerentanan pada produk kelas konsumen D-Link yang memberikan akses tanpa autentikasi ke antarmuka admin perangkat tersebut.
Backdoor tersebut berarti penyerang dapat mengambil alih semua fungsi router rumahan populer yang dapat dikendalikan pengguna, termasuk unit DIR-100, DI-524, DI-524UP, DI-604S, DI-604UP, DI-604+ dan TM-G5240. Menurut unggahan di blog /DEV/TTYS0, beberapa router Planex juga terdampak, karena menggunakan firmware yang sama.
Analisis firmware D-Link DIR-100 yang diekstrak dengan Binwalk mengungkapkan bahwa pengguna tanpa autentikasi cukup mengubah string User-Agent menjadi xmlset_roodkcableoj28840ybtide untuk mengakses antarmuka web router tanpa perlu masuk.
Baca seluruh artikel di sini.