Jauns raksts vietnē The Register apraksta ievainojamību D-Link patērētāju līmeņa produktos, kas nodrošina neautentificētu piekļuvi ierīču administrēšanas saskarnēm.
Aizmugurējās durvis nozīmē, ka uzbrucējs varētu pārņemt visas lietotāja kontrolējamās populāro mājas maršrutētāju funkcijas, tostarp DIR-100, DI-524, DI-524UP, DI-604S, DI-604UP, DI-604+ un TM-G5240 ierīcēm. Saskaņā ar ierakstu /DEV/TTYS0 emuārā, ietekmēti ir arī daži Planex maršrutētāji, jo tie izmanto to pašu programmaparatūru.
Binwalk izvilkums no D-Link DIR-100 programmaparatūras atklāja, ka neautentificētam lietotājam tikai jāmaina sava lietotāja aģenta virkne uz xmlset_roodkcableoj28840ybtide, lai piekļūtu maršrutētāja tīmekļa saskarnei bez pieteikšanās.
Izlasiet visu rakstu šeit.