Роутеры D-Link содержат бэкдор позволяющий получить полный доступ к настройкам

Категория: Новости, просмотров: 2181, комментариев: 0, Дата: 14 октября 2013
Роутеры D-Link содержат бэкдор позволяющий получить полный доступ к настройкам


Если вы используете роутер D-Link, то должны быть очень осторожными, так как у них была выявлена довольно серьезная уязвимость. Пользователь хакерского сайта /dev/ttyS0 занимался анализом прошивок роутеров D-Link DIR-100 и обнаружил в них нечто необычное.

После использования реверсивной инженерии был обнаружен настоящий бэкдор, который позволяет получить полный доступ к веб-интерфейсу настроек маршрутизатора.

Тревожная часть этой уязвимости заключается в том, что ее действительно можно использовать. Любой пользователь, подключенный к роутеру через Ethernet или Wi-Fi, может установить пользовательский агент в браузере, введя специфическое кодовое слово, а затем получить доступ к конфигурационной панели. Роутер после введения специальной строки пропустит стандартную процедуру регистрации и предоставит полный доступ без необходимости введения логина и пароля.


На данный момент известно, что уязвимости подвержены только определенные модели роутеров, которые используют прошивку DIR-100, однако остается вероятность того, что и другие роутеры D-Link также могут содержать данную уязвимость.

Сейчас нет никакого способа для закрытия этой уязвимости, кроме как ограничения доступа непроверенных лиц к сети. Для домашних сетей последствия будут не такими тяжелыми, а вот для малых предприятий, которые используют маршрутизаторы D-Link и предоставляют публичный доступ к бесплатному Wi-Fi (например), последствия могут оказаться намного серьезнее.

Бэкдор, скорее всего, был закодирован в прошивку самими разработчиками во время тестирования кода, хотя представители D-Link отказались раскрывать реальные причины его включения. Будем надеяться, что компания сможет в кротчайшие сроки решить возникшие проблемы безопасности и не даст злоумышленникам воспользоваться внезапно появившимся шансом.

Расскажи друзьям в социальных сетях

(голосов: 1)

  • Google Nexus 5 – полная демонстрация в семиминутном видео
    Семиминутное видео демонстрирует Nexus 5 во всей красе, добавляя при этом интересную...
  • Google встроит Chrome OS прямо в Windows 8
    Google собирается разбить лагерь в тылу врага, создав версию Chrome OS способную работать...
  • Необычные смартфоны Amazon увидят свет до конца года
    На фоне краха таких серьёзных компаний, как Blackberry, Palm, Motorola (куплена Google) и...
  • Windows 8.1 и Windows 8.1 Pro доступны для предзаказа в интернет-магазине Microsoft
    Не так давно, компания Microsoft заявила, что будет предлагать полную версию Windows 8 в...
  • Похожие новости

    Около 750 млн. устаревших SIM-карт могут быть взломаны меньше чем за 2 минуты

    Эх, старые-добрые SIM-карты. Хотя их используют только два из четырех крупных…

    Как узнать какие сайты имеют доступ к учетной записи Google

    Устанавливая без разбору плагины и приложения для Google Chrome, многие…

    Какие опасности могут таить файлы PDF

    Многие начинающие пользователи хорошо знают насколько могут быть опасны…

    Как получить доступ к разделу Linux с Windows 8

    Если на вашем компьютере установлено две операционных системы – Windows и…

    Как получить доступ к заблокированным сайтам

    Далеко не секрет, что многие полезные сайты доступные для просмотра в одной…

    Google Chrome получит родительский контроль

    Некоторое время назад, Chrome поддерживал несколько учетных записей…

    Добавьте свои отзывы!

    Добавление комментария

           Последние отзывы

    • последний коментарийkait.15
      Torrent Stream Controller для ...
      kait.15-фото
      Артем, попробуйте переустановить приложение. Если это не помогло, обратитесь со своим вопросом через приложение к разработчикам.
    • последний коментарийkait.15
      Устранение проблем с установко ...
      kait.15-фото
      Цитата: Даир Магомедов
      Как разархивировать этот файл?


      На компьютере можно использовать любой удобный вам архиватор: WinRar, WinZip и т.д.
    • последний коментарийkait.15
      5 бесплатных Android-приложени ...
      kait.15-фото
      Цитата: Viktoria
      А блокируют эти приложения каким образом: "цивильно" (то есть звонок идёт, но пользователя не беспокоит) или же совершенно перекрывает доступ дозвониться каким-нибудь "номер, набранный Вами, не существует" или "вызываемый абонент выключен или находится вне зоны доступа сети"?


      Как правило, подобные приложения просто сбрасывают нежелательный входящий вызов.
    • последний коментарийkait.15
      Как изменить поиск Яндекс на G ...
      kait.15-фото
      Цитата: Наталия
      Внесла изменения по вашему способу, но яндекс остался: изменения в файле не сохраняются, и не важно, что нажимаю "сохранить". Что делать?


      Зайдите в свойства файла, в поле "Атрибут" установите галочку около пункта "Только чтение". Сохраните изменения и попробуйте снова выставить изменения.
    • последний коментарийkait.15
      Metro: Last Light - минимальны ...
      kait.15-фото
      Цитата: Javahir
      Монитор сам посибе гаснет в играх почему??В играх:Метро 2033,Мафиа 3 ???


      Только в играх?
    • последний коментарийkait.15
      4 простых способа узнать разря ...
      kait.15-фото
      Цитата: I.CaR Soft
      Я понимаю, молодцы!
      Но как определить разрядность на диске (на дистрибутиве)?
      Есть диски и...? Ну-ка подскажите?


      В файлах дистрибутива имеется файл idwbinfo.txt, в котором и прописана разрядность (86 или 64).
    • последний коментарийkait.15
      Онлайн-сервис для соединения п ...
      kait.15-фото
      Цитата: катя
      у меня нет надписи добавить треки , у меня просто белое пятно, срочно нужно на завтро


      Включите в браузере Flash Player
    • последний коментарийkait.15
      Как отключить экран блокировки ...
      kait.15-фото
      Цитата: Люда
      Не достаточная статья. У меня винда 10 во всех окнах пишет gpedit.msc результатов не найдено. Никак не отключить этот навязчивый "сервис".


      Где именно у вас возникает сообщение "Результатов не найдено"? При открытии редактора групповой политики?
    Посмотреть все комментарии можно ТуТ

           Все о Windows 10

    отзывы о Windows 10
    новое в Windows

    Что для вас является главным нововведением в Windows 10?














    Результаты