โพสต์ใหม่ บน The Register ระบุรายละเอียดช่องโหว่ในผลิตภัณฑ์ระดับผู้บริโภคของ D-Link ที่ทำให้สามารถเข้าถึงอินเทอร์เฟซผู้ดูแลระบบของอุปกรณ์ได้โดยไม่ต้องตรวจสอบสิทธิ์
ช่องโหว่แบ็กดอร์นี้หมายความว่าผู้โจมตีสามารถเข้าควบคุมฟังก์ชันทั้งหมดที่ผู้ใช้ควบคุมได้ของเราเตอร์ภายในบ้านยอดนิยมเหล่านี้ ซึ่งรวมถึงรุ่น DIR-100, DI-524, DI-524UP, DI-604S, DI-604UP, DI-604+ และ TM-G5240 ตามโพสต์ในบล็อก /DEV/TTYS0 เราเตอร์ Planex สองสามรุ่นก็ได้รับผลกระทบด้วย เนื่องจากใช้เฟิร์มแวร์เดียวกัน
การแยกเฟิร์มแวร์ D-Link DIR-100 ด้วย Binwalk เปิดเผยว่าผู้ใช้ที่ไม่ผ่านการยืนยันตัวตนเพียงเปลี่ยนสตริง User-Agent เป็น xmlset_roodkcableoj28840ybtide ก็สามารถเข้าถึงเว็บอินเทอร์เฟซของเราเตอร์ได้โดยไม่ต้องเข้าสู่ระบบ
อ่านบทความฉบับเต็มที่นี่