Een nieuw bericht op The Register beschrijft een kwetsbaarheid in D-Link-producten voor consumenten die niet-geauthenticeerde toegang biedt tot de beheerinterfaces van de apparaten.
De backdoor betekent dat een aanvaller alle door de gebruiker bestuurbare functies van de populaire thuisrouters kan overnemen, waaronder de modellen DIR-100, DI-524, DI-524UP, DI-604S, DI-604UP, DI-604+ en TM-G5240. Volgens de post op de /DEV/TTYS0-blog zijn ook enkele Planex-routers getroffen, omdat zij dezelfde firmware gebruiken.
Een Binwalk-extract van de D-Link DIR-100-firmware toonde aan dat een niet-geauthenticeerde gebruiker alleen zijn user-agent-string hoeft te wijzigen in xmlset_roodkcableoj28840ybtide om zonder inloggen toegang te krijgen tot de webinterface van de router.
Lees het volledige artikel hier.