Куча устройств использует UPnP и это не всегда хорошо. Современные технологии страдают от множества незащищенных функций, разных лазеек в безопасности и общих программных недоработок. Например, флэш-накопители могут нести кейлоггеры, браузеры могут иметь открытые бэкдоры, Windows постоянно обновляется исправлениями безопасности, а раздел «Что сегодня взломали хакеры?» можно делать ежедневной новостной программой. Universal Plug and Play (UPnP) является одним из технологических достижений, которое также имеет свою долю недостатков...
Концепция Universal Plug and Play (UPnP) изначально имела благие намерения — унифицировать и автоматизировать настройку сетевых устройств, от домашних медиапроигрывателей до сетей малых предприятий. Но благими намерениями часто бывает вымощена дорога известно куда. Сложный набор протоколов и технологий не мог не иметь пробелов. Так, новая уязвимость CallStranger позволяет отправлять сетевой трафик произвольному получателю. UPnP — довольно удобная технология: устройство с поддержкой этой технологии...