strehlma.de

SourceSec Security Research berichtet über eine Sicherheitslücke auf D-Link Routern. Im Home Network Administration Protocol sei demnach Authentifizierung fehlerhaft implementiert. So sei es möglich sämtliche Netzwerkeinstellungen unautorisiert einzusehen und auch zu editieren.

Beobachtet wurde der Fehler auf den Modellen DI-524, DIR-628 und DIR-655. Es ist aber durchaus möglich, dass sämtliche Modelle seit 2006 betroffen sind.

Eine genaue Beschreibung der sicherheitslücke ist hier zusammengfasst. Eine Lösung für das Problem ist leider nicht aufgeführt. Es bleibt also zu hoffen, dass D-Link schnell einen Fix zur Verfügung stellt.