O postare nouă pe The Register detaliază o vulnerabilitate a produselor D-Link destinate consumatorilor, care oferă acces neautentificat la interfețele de administrare ale unităților.
Backdoor-ul înseamnă că un atacator ar putea prelua controlul asupra tuturor funcțiilor controlabile de utilizator ale popularelor routere de uz casnic, printre care se numără unitățile DIR-100, DI-524, DI-524UP, DI-604S, DI-604UP, DI-604+ și TM-G5240. Conform postării de pe blogul /DEV/TTYS0, sunt afectate și câteva routere Planex, deoarece folosesc același firmware.
O extracție Binwalk a firmware-ului D-Link DIR-100 a arătat că un utilizator neautentificat trebuie doar să își schimbe șirul user agent în xmlset_roodkcableoj28840ybtide pentru a accesa interfața web a routerului fără autentificare.
Citiți întregul articol aici.