
O firmware usado em vários modelos de roteadores D-Link tem um backdoor que é, óbvio, uma vulnerabilidade importante. A descoberta foi feita por Craig Heffner, pesquisador de cibersegurança da Tactical Network Solutions.
Heffner publicou o achado em seu blog sobre cyber segurança. Para passar pelo backdoor é preciso utilizar a string “xmlset_roodkcableoj28840ybtide” – que, curiosamente diz “edit by joel backdoor” quando invertida. O recurso pode ser utilizado para alterar o setup desses roteadores. A D-Lilnk precisa tomar providências rapidamente, o que não será fácil – grande parte dos roteadores está em residências.
link: goo.gl/V1YeLz