Nowy wpis w serwisie The Register opisuje lukę w produktach konsumenckich D-Link, która umożliwia nieuwierzytelniony dostęp do interfejsów administracyjnych tych urządzeń.
Backdoor oznacza, że atakujący mógłby przejąć wszystkie funkcje sterowane przez użytkownika w popularnych routerach domowych, do których należą modele DIR-100, DI-524, DI-524UP, DI-604S, DI-604UP, DI-604+ i TM-G5240. Według wpisu na blogu /DEV/TTYS0 dotyczy to także kilku routerów Planex, ponieważ używają tego samego firmware’u.
Ekstrakcja oprogramowania sprzętowego D-Link DIR-100 za pomocą Binwalk wykazała, że nieuwierzytelniony użytkownik musi jedynie zmienić ciąg user agent na xmlset_roodkcableoj28840ybtide, aby uzyskać dostęp do interfejsu internetowego routera bez konieczności logowania.
Przeczytaj cały artykuł tutaj.