Um novo artigo no The Register descreve uma vulnerabilidade em produtos D-Link de consumo que permite acesso não autenticado às interfaces de administração dos equipamentos.
A backdoor significa que um atacante poderia assumir o controlo de todas as funções controláveis pelo utilizador dos populares routers domésticos, que incluem as unidades DIR-100, DI-524, DI-524UP, DI-604S, DI-604UP, DI-604+ e TM-G5240. Segundo a publicação no blogue /DEV/TTYS0, um par de routers Planex também é afetado, uma vez que utiliza o mesmo firmware.
Uma extração com Binwalk do firmware do D-Link DIR-100 revelou que um usuário não autenticado precisa apenas alterar sua string de agente de usuário para xmlset_roodkcableoj28840ybtide para acessar a interface Web do roteador sem necessidade de login.
Leia o artigo completo aqui.