Naujas įrašas portale „The Register“ išsamiai aprašo „D-Link“ plataus vartojimo produktų pažeidžiamumą, leidžiantį neautentifikuotai pasiekti įrenginių administratoriaus sąsajas.
Dėl šios slaptos prieigos (backdoor) spragos užpuolikas galėtų perimti visas naudotojo valdomas populiarių namų maršrutizatorių funkcijas, įskaitant DIR-100, DI-524, DI-524UP, DI-604S, DI-604UP, DI-604+ ir TM-G5240 modelius. Remiantis /DEV/TTYS0 tinklaraščio įrašu, paveikti ir keli Planex maršrutizatoriai, nes jie naudoja tą pačią programinę aparatinę įrangą.
„Binwalk“ išskleista „D-Link DIR-100“ programinė įranga atskleidė, kad neautentifikuotam naudotojui tereikia pakeisti savo naudotojo agento (user agent) eilutę į xmlset_roodkcableoj28840ybtide, kad pasiektų maršrutizatoriaus žiniatinklio sąsają be prisijungimo.
Perskaitykite visą straipsnį čia.