Niebezpieczeństwo UPnP: Jak hakerzy mogą zdalnie przejąć Twoją sieć!
Niebezpieczeństwo UPnP: Jak hakerzy mogą zdalnie przejąć Twoją sieć!
UPnP to protokół, który może wydawać się przydatny, jednak niesie za sobą poważne zagrożenia. Dzięki jego funkcjonalności, niektóre urządzenia umożliwiają zdalny dostęp do sieci lokalnych z poziomu WAN, co stwarza idealne warunki dla cyberprzestępców.
Wiele modeli routerów, zwłaszcza w klasie domowej, jest podatnych na atak poprzez niewymagającą uwierzytelnienia komunikację. Jak to działa? W skrócie:
Rekonesans za pomocą nietypowego requestu HTTP over UDP (SSDP).Pobranie pliku XML z routera, który zawiera informacje o konfiguracji UPnP.Wysłanie pliku XML rekonfigurującego urządzenie, bez potrzeby podawania hasła!Zagrażające bezpieczeństwu cechy UPnP sprawiają, że warto być świadomym i ostrożnym. Regularne aktualizacje oprogramowania oraz dezaktywacja UPnP na nieużywanych urządzeniach mogą zminimalizować ryzyko.
Na podstawie: Źródła








