No właśnie u @leosh - było podejrzenie i to dość poważne, że jego router jest właśnie podatny na przejęcie ustawień panelu admina od strony internetu. UPnP było jego najmniejszym zmartwieniem.

Co do samego UPnP - To problem jest z nim to, że został u podstaw źle zaprojektowany. W skrócie - stworzono protokół (usługę), która może sterować routerem na prawach administratora, bez konieczności posiadania uprawnień administratora. Bo jak można inaczej sklasyfikować, że wysłanie zwykłego pakietu do routera, bez konieczności autentykacji, pozwala przekierować cały ruch przechodzą przez router w dowolny sposób. Do tego dorzuć złe implementacje UPnP na wielu plastikowych routerach gdzie może przekierowanie zrobić nie tylko do wewnątrz, ale wręcz "wyprowadzić" cały ruch na zewnątrz na konkretny host.