D100是世界上第一个通过WiFi链接将手机、游戏机、PC和手提电脑连接在一起的WiFi适配器。 D100固件及其默认配置中存在多个安全漏洞,可能允许LAN用户非授权访问设备。 #1 Web接口不支持HTTPS,攻击者可以嗅探到Web接口的通讯。 #2 管理员的登录用户名和口令以明文存储在了cookie中。
D100是世界上第一个通过WiFi链接将手机、游戏机、PC和手提电脑连接在一起的WiFi适配器。 D100固件及其默认配置中存在多个安全漏洞,可能允许LAN用户非授权访问设备。 #1 Web接口不支持HTTPS,攻击者可以嗅探到Web接口的通讯。 #2 管理员的登录用户名和口令以明文存储在了cookie中。