Hlavní navigace

Routery D-Link obsahují backdoor

Roman Bořánek

Bezpečnostní expert Craig Heffner na blogu /dev/ttyS0 upozornil na backdoor, který se vyskytuje ve firmwaru některých routerů od společnosti D-Link. Backdoor umožňuje každému, jehož prohlížeč se identifikuje jako  xmlset_roodkcableoj28840ybtide, přistupovat do administrace a měnit nastavení. Pokud se na řetězec podíváte pozpátku, uvidíte následující text: „edit by 04882 joel backdoor“.

Problém se pravděpodobně týká desítky routerů, jejichž seznam naleznete v upozornění. Dosavadní zjištění nahrávají teorii, že důvody existence backdooru jsou technické. Částečným řešením je zamezení přístupu do administrace přes Wi-Fi, úplným potom instalace některého open-source firmwaru, například OpenWrt.

Našli jste v článku chybu?