У новій публікації на The Register описано вразливість у споживчих продуктах D-Link, яка надає неавтентифікований доступ до адміністративних інтерфейсів пристроїв.
Бекдор означає, що зловмисник міг би перейняти контроль над усіма функціями популярних домашніх маршрутизаторів, якими може керувати користувач, зокрема моделями DIR-100, DI-524, DI-524UP, DI-604S, DI-604UP, DI-604+ та TM-G5240. Згідно з публікацією в блозі /DEV/TTYS0, кілька маршрутизаторів Planex також уражені, оскільки використовують ту саму прошивку.
Аналіз прошивки D-Link DIR-100 за допомогою Binwalk показав, що неавтентифікованому користувачеві достатньо змінити рядок user agent на xmlset_roodkcableoj28840ybtide, щоб отримати доступ до веб-інтерфейсу маршрутизатора без входу.
Прочитайте всю статтю тут.