The Register-ზე გამოქვეყნებული ახალი სტატია აღწერს D-Link-ის სამომხმარებლო კლასის პროდუქტებში არსებულ მოწყვლადობას, რომელიც მოწყობილობების ადმინისტრაციულ ინტერფეისებზე არაავთენტიფიცირებულ წვდომას იძლევა.
ფარული უკანა კარი (backdoor) ნიშნავს, რომ თავდამსხმელს შეეძლო აეღო კონტროლი პოპულარული სახლის როუტერების ყველა მომხმარებლის მიერ კონტროლირებად ფუნქციაზე, რომელთა შორისაა DIR-100, DI-524, DI-524UP, DI-604S, DI-604UP, DI-604+ და TM-G5240. /DEV/TTYS0 ბლოგის პოსტის თანახმად, რამდენიმე Planex როუტერიც დაზარალებულია, რადგან იგივე ჩაშენებულ პროგრამულ უზრუნველყოფას იყენებს.
Binwalk-ის ამონაწერმა D-Link DIR-100-ის პროგრამული უზრუნველყოფიდან აჩვენა, რომ არაავთენტიფიცირებულ მომხმარებელს მხოლოდ მომხმარებლის აგენტის სტრიქონის შეცვლა სჭირდება xmlset_roodkcableoj28840ybtide-ზე, როუტერის ვებ ინტერფეისზე შესვლის გარეშე წვდომისთვის.
წაიკითხეთ სრული სტატია აქ.