Ett nytt inlägg på The Register beskriver en sårbarhet i D-Links konsumentprodukter som ger oautentiserad åtkomst till enheternas administrationsgränssnitt.
Bakdörren innebär att en angripare kan ta över alla användarstyrbara funktioner i de populära hemroutrarna, vilket omfattar enheterna DIR-100, DI-524, DI-524UP, DI-604S, DI-604UP, DI-604+ och TM-G5240. Enligt inlägget på bloggen /DEV/TTYS0 påverkas även ett par Planex-routrar, eftersom de använder samma firmware.
Ett Binwalk-utdrag av den fasta programvaran för D-Link DIR-100 visade att en oautentiserad användare endast behöver ändra sin user agent-sträng till xmlset_roodkcableoj28840ybtide för att få åtkomst till routerns webbgränssnitt utan att logga in.
Läs hela artikeln här.