Et nytt innlegg på The Register beskriver en sårbarhet i D-Link-forbrukerprodukter som gir uautentisert tilgang til enhetenes administrasjonsgrensesnitt.
Bakdøren betyr at en angriper kan ta over alle de brukerstyrte funksjonene i de populære hjemmerouterne, som omfatter enhetene DIR-100, DI-524, DI-524UP, DI-604S, DI-604UP, DI-604+ og TM-G5240. Ifølge innlegget på bloggen /DEV/TTYS0 er også et par Planex-rutere berørt, siden de bruker den samme firmwaren.
Et Binwalk-uttrekk av D-Link DIR-100-fastvaren viste at en uautentisert bruker bare trenger å endre user agent-strengen sin til xmlset_roodkcableoj28840ybtide for å få tilgang til ruterens webgrensesnitt uten innlogging.
Les hele artikkelen her.