Κενά ασφαλείας στο UPnP δικτυακό πρότυπο εκθέτουν σε κίνδυνο εκατομμύρια υπολογιστές

[Ronin]

Σχετικό νήμα του 2004 by WAntilles: (+) και (-) του Universal Plug & Play

Γενικά αυτό το νήμα πρέπει να αφιερωθεί στον WAntilles και σε τουλάχιστον 58 posts του:

Spoiler:

Εγώ πάλι θυμήθηκα αυτό -> http://www.grc.com/unpnp/unpnp.htm

[developer]

Το UPnP πάντα με προβλημάτιζε στον άσπρο router της On, με firmware του 2008.

Από παλιά που είχαν πρωτοβγει κάτι προβλήματα, το απέφευγα, πρόσφατα για ένα διάστημα με βόλευε για το Transmission bittorrent client που υποστηρίζει UPnP (το σπίτι τρέχει μόνο Linux), τώρα το είχα απενεργοποιήσει και πάλι στο router. Είναι χρήσιμο, αν υπάρχει έκδοση χωρίς security issues.

- - - Updated - - -

Έβαλα την Java σε μία εικονική μηχανή με vista, αλλά όταν τρέχω το scannowupnp.exe, βγάζει ένα μήνυμα "Extracting", μετράει μέχρι το 100%, και μετά τίποτα.

Εσείς πως το τρέχετε;