870 прочтений · 2 года назад
Что такое UPnP и почему это опасно?
Куча устройств использует UPnP и это не всегда хорошо. Современные технологии страдают от множества незащищенных функций, разных лазеек в безопасности и общих программных недоработок. Например, флэш-накопители могут нести кейлоггеры, браузеры могут иметь открытые бэкдоры, Windows постоянно обновляется исправлениями безопасности, а раздел «Что сегодня взломали хакеры?» можно делать ежедневной новостной программой. Universal Plug and Play (UPnP) является одним из технологических достижений, которое также имеет свою долю недостатков...
06:44
1,0×
00:00/06:44
20,5K просмотров · 3 года назад
41 прочтение · 4 года назад
Уязвимость UPnP, позволяющая сканировать сети и организовывать DDoS-атаки, признана официально
Концепция Universal Plug and Play (UPnP) изначально имела благие намерения — унифицировать и автоматизировать настройку сетевых устройств, от домашних медиапроигрывателей до сетей малых предприятий. Но благими намерениями часто бывает вымощена дорога известно куда. Сложный набор протоколов и технологий не мог не иметь пробелов. Так, новая уязвимость CallStranger позволяет отправлять сетевой трафик произвольному получателю. UPnP — довольно удобная технология: устройство с поддержкой этой технологии...