Një postim i ri në The Register detajon një cenueshmëri në produktet e nivelit konsumator D-Link që ofron akses të paautentikuar në ndërfaqet e administrimit të pajisjeve.
Backdoor-i do të thotë që një sulmues mund të marrë kontrollin e të gjitha funksioneve të kontrollueshme nga përdoruesi të ruterave të njohur shtëpiakë, që përfshijnë njësitë DIR-100, DI-524, DI-524UP, DI-604S, DI-604UP, DI-604+ dhe TM-G5240. Sipas postimit në blogun /DEV/TTYS0, disa ruterë Planex preken gjithashtu, pasi përdorin të njëjtin firmware.
Një ekstrakt Binwalk i firmuerit D-Link DIR-100 zbuloi se një përdorues i paautentikuar duhet vetëm të ndryshojë vargun e agjentit të përdoruesit në xmlset_roodkcableoj28840ybtide për të aksesuar ndërfaqen Web të ruterit pa kërkuar hyrje.
Lexoni të gjithë artikullin këtu.