Polskie forum 3dfx
Retro Computers >> Ogólne >> Są tu jacyś szpece od sieci ?
http://3dfx.pl/cgi-bin/yabb2/YaBB.pl?num=1588415506

Message started by leosh on 02. May 2020 at 12:31

Title: Re: Są tu jacyś szpece od sieci ?
Post by 314TeR on 08. May 2020 at 14:39
No właśnie u @leosh - było podejrzenie i to dość poważne, że jego router jest właśnie podatny na przejęcie ustawień panelu admina od strony internetu. UPnP było jego najmniejszym zmartwieniem.

Co do samego UPnP - To problem jest z nim to, że został u podstaw źle zaprojektowany. W skrócie - stworzono protokół (usługę), która może sterować routerem na prawach administratora, bez konieczności posiadania uprawnień administratora. Bo jak można inaczej sklasyfikować, że wysłanie zwykłego pakietu do routera, bez konieczności autentykacji, pozwala przekierować cały ruch przechodzą przez router w dowolny sposób. Do tego dorzuć złe implementacje UPnP na wielu plastikowych routerach gdzie może przekierowanie zrobić nie tylko do wewnątrz, ale wręcz "wyprowadzić" cały ruch na zewnątrz na konkretny host. 

Polskie forum 3dfx » Powered by YaBB 2.6.1!
YaBB Forum Software © 2000-2020. All Rights Reserved.