Przed końcem tego miesiąca D-Link zamierza opublikować aktualizację oprogramowania wewnętrznego do części swoich routerów. Łatka ma naprawić istniejący obecnie błąd, który polega na tym, że w niektórych modelach możliwa jest zmiana ustawień bez podania nazwy użytkownika oraz hasła.
Lukę bezpieczeństwa odkrył Craig Heffner, zajmujący się zawodowo wyszukiwaniem takich problemów w Tactical Network Solutions. Problem dotyczy modeli DIR-100, DI-524, DI-524UP, DI-604S, DI-604UP, DI-604+, TM-G5240, a także prawdopodobnie DIR-615. Ponadto niewykluczone, że również routery BRL-04UR i BRL-04CW produkowane przez Planex Communications mogą posiadać podobną słabość, jako że bazują na tym samym firmware co urządzenia D-Link.
Po przygotowaniu łatki zostanie ona udostępniona na stronie internetowej D-Link. Do tego czasu producent zaleca upewnienie się, że sieci WiFi utworzone przez routery są zabezpieczone silnymi hasłami, a opcja dostępu zdalnego jest wyłączona.
The firmware updates will be listed on a security page on the D-Link website.
Źródło: CDRinfo.com