
Reverse Engineering a D-Link Backdoor [EN]
http://www.devttys0.com/2013/10/reverse-engineerin g-a-d-link-backdoor/
Based on the source code of the HTML pages and some Shodan search results, it can be reasonably concluded that the following D-Link devices are likely affected:
DIR-100
DI-524
DI-524UP
DI-604S
DI-604UP
DI-604+
TM-G5240Additionally, several Planex routers also appear to use the same firmware:
BRL-04UR
BRL-04CW
Ide to aj zvonku? Zijem v domneni ze vacsina domacich routrov ma konfiguracny pristup zvonku uplne zakazany. A zdnuka je to uplne fuk, ti to moze hacnut akurat tak manzelka :)
P.S: ked to ide aj zvonku (necital som to nemam cas), tak rovno zastrelit vyvojatrov aj managerov. Dnes sa vsetci hraju na humanistov jak krava, raz na to vsetci dojdu. Dokial sa nezacne strielat tak to bude onedlho vsetko v riti :)
To bohužial žiješ vo velmi zlom domneni,mnohe domace routre to maju dokonca povolene ako default nastavenie z vyroby,neimplementovane alebo zakazane to maju obvykle len belkin,netgear,telewell ,cisco soho routre
taky tp-link ma v defaultu nepovoleno
Ovšem tiež nie všetky typy,takže som ho do vyčtu nedaval,ale diky za doplnenie
Skús na Telokom routri Glitel RI neviem koľko zvonka support support, ja som to mal od nich povolené.
http://www.zive.cz/bleskovky/nektere-stare-routery -od-d-linku-lze-velmi-snadno-prolomit/sc-4-a-17094 1/default.aspx
Taky by Čížkovi ruka neupadla, kdyby napsal, kde se nechal inspirovat, že...
Pomerne stara vec, stretol som sa s tym cca pol roka dozadu niekde inde.
AK najdete nieco na 741, ktore su pomerne rozsirene a castokrat pridem k zakaznikom a nemaju ziadne udaje k nim a resetovat sa mi to nechce, kedze neviem ake staticke veci su tam nastavene tak dajte vediet.
D-Linky su na ne(stastie) pomerne malo rozsirene u mojich zakaznikov.
Skusal to uz niekto zvonku (WAN) ked je WAN konfiguracia v menu zakazana? Predpokladam ze to neprejde (ako sa pise v clanku zrejme to bolo len ulahcenie nejakych internych volani od dementnych pri****nych dlink vyvojarov), ale overit by to bolo treba.
Neprojde, píše se to v komentářích pod článkem. Ale i tak, je to na ostudu, protože povolit si to může v dobré víře kdokoliv...