В новой публикации на The Register подробно описана уязвимость в потребительских продуктах D-Link, которая обеспечивает неаутентифицированный доступ к административным интерфейсам устройств.
Бэкдор означает, что злоумышленник может получить контроль над всеми управляемыми пользователем функциями популярных домашних маршрутизаторов, к которым относятся модели DIR-100, DI-524, DI-524UP, DI-604S, DI-604UP, DI-604+ и TM-G5240. Согласно записи в блоге /DEV/TTYS0, ряд маршрутизаторов Planex также затронут, поскольку они используют ту же прошивку.
Извлечённая с помощью Binwalk прошивка D-Link DIR-100 показала, что неаутентифицированному пользователю достаточно изменить строку user agent на xmlset_roodkcableoj28840ybtide, чтобы получить доступ к веб-интерфейсу маршрутизатора без входа в систему.
Прочитайте статью полностью здесь.