The Register پر ایک نئی پوسٹ D-Link کے صارفین کے درجے کی مصنوعات میں ایک کمزوری کی تفصیل بیان کرتی ہے جو یونٹس کے ایڈمن انٹرفیسز تک غیر تصدیق شدہ رسائی فراہم کرتی ہے۔
بیک ڈور کا مطلب ہے کہ حملہ آور مقبول گھریلو راؤٹرز کے تمام صارف کے قابلِ کنٹرول فنکشنز پر قبضہ کر سکتا ہے، جن میں DIR-100، DI-524، DI-524UP، DI-604S، DI-604UP، DI-604+ اور TM-G5240 یونٹس شامل ہیں۔ /DEV/TTYS0 بلاگ کی پوسٹ کے مطابق، Planex کے چند راؤٹرز بھی متاثر ہیں، کیونکہ وہ وہی فرم ویئر استعمال کرتے ہیں۔
D-Link DIR-100 فرم ویئر کے Binwalk ایکسٹریکٹ سے ظاہر ہوا کہ غیر تصدیق شدہ صارف کو روٹر کے ویب انٹرفیس تک بغیر لاگ اِن کے رسائی کے لیے صرف اپنی یوزر ایجنٹ اسٹرنگ کو xmlset_roodkcableoj28840ybtide میں تبدیل کرنے کی ضرورت ہے۔
پورا مضمون یہاں پڑھیں۔