Firma DefenseCode opublikowała video pokazujące jak zdalnie można przejąć kontrolę nad routerem Linksysa WRT54GL (ale na atak podatne są także inne modele). Błąd ma dotyczyć wszystkich wersji oficjalnego firmware’u.

 

Histora tego 0day’a jest bardzo ciekawa. Kilka miesięcy temu DefenseCode przesłało do Cisco szczegóły ataku, który pozwala uzyskać roota na routerach Linksysa. Producent odpisał, że błąd ten został już załatany w firmware 4.30.14. DefenseCode sprawdziło — i okazało się, że to kłamstwo.

 

Z tego powodu DefenseCode postanowiło popędzić Cisco filmem obrazującym podatność:

 

 

Szczegóły exploita mają być ujawnione za ok. tydzień. Miejmy nadzieję, że Cisco do tego czasu wypuści patcha. Szacuje się, że na świecie jest 70 000 000 routerów Cisco — i wszystkie one według DefenseCode są najprawdopodobniej podatne na ten atak.