The Register'da yayımlanan yeni bir yazı, D-Link'in tüketici sınıfı ürünlerindeki, cihazların yönetici arayüzlerine kimlik doğrulaması olmadan erişim sağlayan bir güvenlik açığını ayrıntılı olarak anlatıyor.
Arka kapı, bir saldırganın popüler ev yönlendiricilerinin kullanıcı tarafından denetlenebilen tüm işlevlerinin denetimini ele geçirebileceği anlamına gelir; bunlar arasında DIR-100, DI-524, DI-524UP, DI-604S, DI-604UP, DI-604+ ve TM-G5240 cihazları bulunur. /DEV/TTYS0 blogundaki yazıya göre, aynı bellenimi kullandıkları için birkaç Planex yönlendirici de etkileniyor.
D-Link DIR-100 aygıt yazılımının Binwalk ile çıkarılması, kimliği doğrulanmamış bir kullanıcının yönlendiricinin Web arayüzüne giriş yapmadan erişmek için yalnızca kullanıcı aracısı dizesini xmlset_roodkcableoj28840ybtide olarak değiştirmesinin yeterli olduğunu ortaya koydu.
Makalenin tamamını buradan okuyun.