Backdoor Descoberto em Roteadores da D-Link

O pesquisador  de segurança, Craig Heffner, da Tactical Network Solutions, detectou a presença de backdoors - instrumentos que permitem a leitura de dados - em vários modelos de roteadores da D-Link, fabricante taiwanesa, com presença em mais de 90 países.

O especialista em sistemas de comunicação sem fio e embarcados escreveu no seu blog que a interface web de modelos dos roteadores D -Link pode ser acessada por meio de uma sequência "xmlset_roodkcableoj28840ybtide”. Curiosamente, se a segunda metade da sequência for invertida e o número for removido, chega-se à frase “edit by joel backdoor” – em português, “editado por joel backdoor” – sugerindo ter sido intencionalmente colocado no código.

“O meu palpite é que os programadores perceberam a necessidade de alguns programas / serviços serem capazes de alterar as configurações do dispositivo automaticamente”, escreve Heffner. “Percebendo que oservidor de Internet já tinha todo o código para alterar essas configurações, decidiram ser suficiente enviar solicitações ao servidor de Internet quando era preciso mudar alguma coisa", salienta ainda oespecialista em segurança.

Para detectar outros modelos de roteadores D –Link vulneráveis, Heffner usou um motor de busca especial chamado Shodan, projetado para encontrar qualquer dispositivo conectado à Internet, desde geladeiras a câmaras de vigilância, e roteadores. De acordo com o especialista de segurança, o firmware foi encontrado nos seguintes modelos de roteadores da D-Link: 
DIR- 100, DI- 524, DI- 524UP , DI- 604S , DI- 604UP , DI -604 + , TM- G5240 e , possivelmente, o DIR- 615. Dados de mercado dão conta que pelo menos 250 milhões de usuários utilizam esses roteadores nas suas redes.

Fontes:
- Blog Anti-NOM: Backdoor Descoberto em Roteadores da D-Link
- Convergência Digital: Especialista detecta 'backdoors' em roteadores da D-Link
- BBC: Backdoor found in D-Link home routers
- Backdoor found in D-Link router firmware code
- D-Link: Update on Router Security issue

Compartilhe no google

Adrien M.

Adrien Marinho: Formei-me em direito e Publicidade, faço MBA em Gestão, sei desenhar e Tenho TDA. O objetivo da página e do blog é alertar contra as injustiças e ganância do homem, e achei essa forma de contribuir, pois com ela, consigo alcançar milhares de pessoas. Espero que você também acorde, estão te envenenando!! Somos muitos, com os mesmos ideais!!