Намёк из сказки не заставил себя ждать

[rotbar]

Пока таможня ищет в утюгах китайские "закладки" ЖЖитель mithgol доводит до общего сведения:
- Коротко говоря, если у вашего браузера установлен User-Agent как «xmlset_roodkcableoj28840ybtide», то вы автоматически получаете админский доступ к веб-панели управления роутером без всякой авторизации.

...закладка была выявлена в официальной прошивке для DIR-100 revA, но, по его мнению, присутствует в роутерах других серий:

DIR-100
DI-524
DI-524UP
DI-604S
DI-604UP
DI-604+
TM-G5240
Planex BRL-04UR
Planex BRL-04CW

И как-бы вы ни были уверены, что за вами не следят- так то возможно только в данный момент времени. Мест, откуда на вас могут уставится "умные, проницательные и немного усталые глаза майора Пронина"- более чем достаточно.

Comments

[kincajou.livejournal.com]

если "снаружи" она не работает,.. а вроде не должна... то и ладно. Одним гемором меньше -я пару раз забывал пароль от роутера, приходилось сбрасывать все настройки вместе. Их не так, чтобы много было - но восстанавливать всё равно вручную.

Правда, у меня Asus. Но почти наверняка в нём есть что-то аналогичное.

[fon-rotbar.livejournal.com]

А вот у меня, кажись, одна из...

[galeonis.livejournal.com]

Свидетельствую ! Это не со зла и совсем не специально, это самые обычные китайские косорукие программеры.

[staryi-pioner.livejournal.com]

dd-wrt