او در وبلاگ خود آورده که اگر استرینگ عامل کاربر مرورگر روی "xmlset_roodkcableoj28840ybtide" قرار گرفته باشد نفوذگر می تواند به رابط کاربری روترهای دی-لینک دسترسی پیدا کند. توجه به این نکته جالب است که اگر رشته حروف را وارونه بخوانید و اعداد را از آن حذف کنید می شود «edit by joel backdoor» که موجب می گردد احساس کنیم این قضیه به طور عمدی در روتر قرار داده شده.
این متخصص امنیت می گوید: «حدس من این است که سازندگان روتر به این نتیجه رسیده بودند که بعضی برنامه ها/خدمات نیاز دارند که تنظیمات دستگاه را به طور خودکار عوض کنند و تصمیم گرفتند هر موقع لازم بود با ارسال یک درخواست به سرور وب آن را تغییر دهند»
«تنها مشکل این بود که سرور وب به نام کاربری و رمز عبور نیاز دارد که طبیعتاً در اختیار مصرف کننده نهایی است. فلذا در یک لحظه آقای Joel با ایده جالبش به میان می آید و می گوید نگران نباشید من یک راه میانبر بلدم»
با شنیدن این حرف ها خاطره افشاگری های ادوارد اسنودن زنده می شود و اینکه NSA (سازمان امنیت اطلاعات آمریکا) شرکت ها را مجبور می کند برای مامورانش در پشتی تعبیه کنند چون آنها عادت ندارند از در اصلی وارد شوند. البته در این مورد تصمیم غلط امنیتی سازنده هم محتمل است ولی هرچه هست منجر به آسیب پذیری کاربرِ از همه جا بی خبر شده.
با امکان دسترسی به صفحه تنظیمات روتر، مهاجم می تواند ترافیک اینترنت کاربر مورد حمله را به مقصد خاصی هدایت کرده و حتی از رمزگذاری ها عبور کند و داده های وی را بخواند.
تا آنجا که مشخص شده مدل های مشکل دار از این قرارند: DIR-100, DI-524, DI-524UP, DI-604S, DI-604UP, DI-604+, TM-G5240 و نیز DIR-615. البته از بد ماجرا همین سفت افزار برای روترهای BRL-04UR و BRL-04CW ساخت شرکت Planex هم به کار رفته است.
به طور قطع مدت هاست که کسانی از این در پشتی باخبرند و حتماً از آن استفاده نادرست شده؛ بدتر این که اگر صاحبان روترها اطلاع هم داشتند در واقع کاری ازشان بر نمی آمد مگر اینکه به کل قید سفت افزار اصلی روتر را بزنند و یک سفت افزار ثانویه روی آن نصب کنند.
نظر شما درباره سهل انگاری های تولید کنندگان چیست؟ اگر صاحب یکی از مدل ها گفته شده هستند چه تصمیمی در مواجه با این خبر می گیرد؟
منبع : نگهبان
نظرات شما عزیزان:
دسته بندی : <-CategoryName->
خبرنامه وب سایت:
آمار
وب سایت: