This version of the page http://www.imena.ua/blog/22112 (0.0.0.0) stored by archive.org.ua. It represents a snapshot of the page as of 2013-12-26. The original page over time could change.
50 млн сетевых устройств не готовы к атакам по протоколу UPnP | Блог Imena.UA

50 млн сетевых устройств не готовы к атакам по протоколу UPnP

Рубрика: Безопасность Теги: Ethernet-сеть, UPnP, домашняя сеть
Роман Оберемко | 31 Января 2013 | просмотров: 83

Более 2%, а это около 50 млн сетевых устройств в мире уязвимы как минимум для одной из трёх известных атак UPnP.

 
 
 
 
UPnP (Universal Plug and Play) – это набор сетевых протоколов, призванный облегчить жизнь рядовому пользователю при развертывании домашней сети. Согласно протоколу, достаточно подключить новое устройство к сети и оно сразу начнёт работать без дополнительной настройки.

Компания Rapid 7 провела исследование и опубликовала результаты сканирования устройств в сети, на которых активирован протокол UPnP.

Во время исследования было обнаружено более 80 миллионов устройств в мире, которые отвечают на запросы обнаружения UPnP, из них 50 миллионов уязвимы для атак по UPnP. Каждое пятое из уязвимых устройств открывает возможность доступа по SOAP, что позволяет злоумышленнику получить доступ к сети за “файерволом”. Также 23 миллиона устройств используют уязвимую версию библиотеки libupnp, что допускает удаленное исполнение хакером вредоносного кода, кражи пароль и конфиденциальных данных.

В финальном отчёте исследования компании Rapid 7 говорится о том, что более 6900 устройств от 1500 производителей подвержено тем или иным уязвимостям по UPnP. Кроме того, в отчёте приводятся рекомендации для пользователей, как обезопасить себя от этого.


Читайте также:

Узнать имя человека по номеру его телефона оказалось предельно просто
За виртуальное преступление в World of Warcraft мошенники получили реальный срок
Датчик от Apple будет идентифицировать пользователя по биению сердца
Доказана возможность передачи вирусов между компьютерами звуковым сигналом

  Ð² начало страницы

© 2011 - 2013 Инвестиционная группа Internet Invest Group. Все права защищены. При использовании материалов издания "Блог Imena.UA" обязательным условием является наличие гиперссылки в пределах первого абзаца на страницу исходной публикация с указанием названия издания.

Контакты