Một bài đăng mới trên The Register mô tả chi tiết lỗ hổng trong các sản phẩm phổ thông của D-Link cho phép truy cập không cần xác thực vào giao diện quản trị của thiết bị.
Cửa hậu (backdoor) này đồng nghĩa với việc kẻ tấn công có thể chiếm quyền kiểm soát tất cả các chức năng mà người dùng có thể điều khiển của các bộ định tuyến gia đình phổ biến này, bao gồm các thiết bị DIR-100, DI-524, DI-524UP, DI-604S, DI-604UP, DI-604+ và TM-G5240. Theo bài đăng trên blog /DEV/TTYS0, một vài bộ định tuyến Planex cũng bị ảnh hưởng vì chúng dùng cùng firmware.
Kết quả trích xuất Binwalk của firmware D-Link DIR-100 cho thấy người dùng chưa xác thực chỉ cần thay đổi chuỗi User-Agent của họ thành xmlset_roodkcableoj28840ybtide để truy cập giao diện Web của bộ định tuyến mà không cần đăng nhập.
Đọc toàn bộ bài viết tại đây.