Un nuovo articolo su The Register descrive una vulnerabilità nei prodotti D-Link di fascia consumer che consente l'accesso non autenticato alle interfacce di amministrazione dei dispositivi.
La backdoor significa che un aggressore potrebbe assumere il controllo di tutte le funzioni controllabili dall'utente dei diffusi router domestici, tra cui le unità DIR-100, DI-524, DI-524UP, DI-604S, DI-604UP, DI-604+ e TM-G5240. Secondo il post sul blog /DEV/TTYS0, sono interessati anche un paio di router Planex, poiché utilizzano lo stesso firmware.
Un'estrazione Binwalk del firmware D-Link DIR-100 ha rivelato che un utente non autenticato deve solo modificare la propria stringa user agent in xmlset_roodkcableoj28840ybtide per accedere all'interfaccia Web del router senza necessità di login.
Leggi l'intero articolo qui.