Routery D-Link majú zadne vrátka, útočník sa dostane do administrácie bez hesla

Craig Heffner pracuje u firmy Tactical Network Solutions a zoberá sa zabezpečením počítačových sietí. Keď skúmal firmware staršieho routeru od firmy D-Link v snahe najsť potenciálne bezpečnostné díery v kódu, ktorý obstarává autentizáciu uživatelov, objavil reťazec s obsahom ‚xmlset_roodkcableoj28840ybtide‘ čo sú zadné vrátka, tzv backdoor, ktoré umožňujú obísť zadávánie uživateľského mena a hesla do webového[…]