Hintertür erlaubt unbegrenzten Zugang zu D-Link-Routern

14. Okt. 2013, 09:24 |  1 Kommentar

Ein Sicherheitsexperte hat in der Firmware eines D-Link-Routers eine Hintertüre entdeckt, die ohne Authentifizierung Zugriff auf das Konfigurationsmenü des Geräts erlaubt.

Der Hacker, der die Sicherheitslücke aufgedeckt hat, hat seinen Fund hier genau beschrieben. Durch die Hintertür ist es demnach für jeden Nutzer, der sich per Kabel oder WLAN mit dem Router verbindet, möglich, durch Manipulation des Identifizierungsprozesses des Browsers Zugang zum Konfigurationsmenü des D-Link-Geräts zu bekommen, berichtet techspot. Der Router erlaubt dann uneingeschränkten Zugriff.

Betroffen sind alle D-Link-Router, welche die Firmware DIR-100 benutzen. Darunter sind unter anderem die Modelle DIR-100, DI-524, DI-524UP, DI-604S, DI-604UP, DI-604+ und TM-G5240. Es ist allerdings nicht auszuschließen, dass auch andere Firmware-Vartianten dieselbe Hintertür aufweisen. Derzeit gibt es keine andere Möglichkeit, Angriffe über diese Schwachstelle zu verhindern, als unerlaubte Zugriffe auf das betreffende Netzwerk zu verhindern. Vor allem Unternehmen, die einen D-Link-Router verwenden und offene WLAN-Netze betreiben, sollten vorsichtig sein.

Die Hintertür ist Vermutungen zufolge von D-Link selbst eingebaut worden, um die Geräte leichter warten zu können.

via

Update:
Im Forum findet ihr jetzt eine Zusammenfassung:

https://ress.at/forum/hintertur-erlaubt-unbegrenzten-zugang-zu-d-link-routern-t20015.html





Autor schreiben




Kurze URL:


Bewertung: 3.0/5 (8 Stimmen)


Ähnliche News:
Europa droht bei Digitalwährungen ins Hintertreffen zu geraten
HTC gerät ins Hintertreffen


Weitere News:
Leak: Rockstar-Programmierer deutet die PC-Version von GTA 6 an
Musk schimpft über Tarnkappenjäger F-35, will stattdessen billige Drohnen
"Stalker 2": Entwickler versprechen schnelle Behebung schwerer Bugs
Whistleblower beschreiben Umweltsünden in Gigafactory Texas
Nächste Nintendo-Konsole könnte schon im Jänner enthüllt werden
Russische Versorgungsmodul brachte "toxischen Geruch" auf die ISS
Superdünnes iPhone 17 wird ein Flop, sagt Apple-Experte Gurman
Neue Beschichtung macht Chinas Stealth-Fighter völlig "unsichtbar"
SAIC kündigt Feststoffakku mit 400 Wh/kg für E-Autos an
Intel: Wer KI am PC nutzt, braucht länger für die Arbeit als ohne KI


Einen Kommentar schreiben

Du willst nicht als "Gast" schreiben? Logg Dich Hier ein.

Code:

Code neuladen

Kommentare
(1)

Bitte bleibe sachlich und fair in deinen Äußerungen. Sollte dein Kommentar nicht sofort erscheinen, ist er in der Warteschlange gelandet und wird meist zeitnah freigeschaltet.



Kommentare:

Du hast bereits für diesen Kommentar abgestimmt...

;-)


© by Ress Design Group, 2001 - 2024

Top