Dziura w routerach D-Link: Uwaga na ataki!
Dziura w routerach D-Link: Uwaga na ataki!
Według informacji bułgarskiego badacza bezpieczeństwa, istnieje poważna dziura w routerach D-Link, która może dotyczyć także modeli TP-Link i ZTE. Atak skupia się na systemie operacyjnym ZynOS, używanym w popularnych routerach, takich jak DSL-2740R, szeroko stosowanym w Polsce.
Problem polega na tym, że atakujący mogą zmieniać ustawienia DNS na routerze bez potrzeby autoryzacji. Taki brak zabezpieczeń stwarza poważne zagrożenie dla użytkowników, ponieważ umożliwia manipulację ustawieniami sieciowymi.
Badacz, określający się mianem “etycznego hacker'a”, ujawnił kod exploita, jednak nie poinformował producenta o wykrytym błędzie. Oto przykład żądania, które może prowadzić do podmiany DNS-ów: http://IP/Forms/dns_1?Enable_DNSFollowing=1&dnsPrimary=$DNSIP1&dnsSecondary=$DNSIP2.
Aby atak był skuteczny, ofiara musi mieć otwarty dostęp do panelu zarządzania routerem przez internet lub odwiedzić odpowiednio zmodyfikowaną stronę.
Na podstawie: Źródła
