Alvorlig sikkerhetshull i UPnP

[Dahl]

Det er oppdaget et sikkerhetshull i UPnP, som påvirker så og si alle rutere.

Les mer

[Redak Tøren]

Den eneste måten å beskytte seg mot hullet på, er å skru av UPnP

Hva med å ikke åpne flashfilen?

Det eneste som kreves er at ruteren har UPnP aktivert, og at brukeren selv åpner Flash-filen.

[arokh]

Kanskje dette vil hjelpe Apple's NAT-PMP standard til å bli mer utbredt.

[Joffer]

UPnP

UPnP (Universal Plug and Play) er en standard som består av en rekke teknologier for trådløs kommunikasjon.

Bullshit. Er ikke bundet til trådløs kommunikasjon. Er et sett med netverksprotokoller som gjelder for kablet nettverk, såvel som tråløst. Primært for bruk i hjemmet for enklere access og deling av resurser og data. Vil også i noen tilfeller automatisk konfigurere rutere osv.

 

Universal Plug and Play (UPnP) is a set of computer network protocols promulgated by the UPnP Forum. The goals of UPnP are to allow devices to connect seamlessly and to simplify the implementation of networks in the home (data sharing, communications, and entertainment) and corporate environments. UPnP achieves this by defining and publishing UPnP device control protocols built upon open, Internet-based communication standards.

Les mer her: http://en.wikipedia.org/wiki/UPnP

[karl_filip]

Hvordan skrur man av upnp da?

[arokh]

Du må inn i webgrensesnittet til routeren din og slå det av der.

[Toast Is Pimp!]

Hvordan skrur man av upnp da?

 

Som regel er det ikke aktivert fra før av. I alle fall jeg måtte aktivere det på min LinksysGL med DD-WRT. Men jeg tror da jeg lekte med en Netgear at det var aktivert i fra før av...

[hemo]

Men, ja.. ein av brukarane på innsida av ruteren (i LANet) må opna flash-fila, ja?

[Redak Tøren]

UPNP åpner for at et program selv kan åpne porter for deg uten at du merker eller ser noe som helst til det. De nye Telenor-routerene har dette aktivert som default.

Flash har forøvrig alltid vært kjent for å være en sikkerhetstrussel. Det er mange nettsteder som ikke godtar opplastning av flash-filer, og det er en god grunn til det. Flash er programvare som kjøres på klientens maskin...

Endret 14. januar 2008 av atomtissetasen

[nercix]

Er det ikkje restriksjonar i Flash som hindrar det i å sende forespørslar til anna enn domenet flashfila ligg på?

 

Uansett, et veldig alvorlig sikkerhetshull, mtp. at mange rutere har upnp aktivert som standard, og flash finnast over alt på nettet. Dette blir vel et sikkerthetshull som ikkje blir tetta hjå dei fleste. (Ikkje mange som oppgraderer firmware på ruter, eller produsentar som oppdaterer firmware)

[haalo]

Oj, dette var alvorlig; omtrent alle har flashplayer og UPnP skrudd på.

[Avean]

Dette gjelder ikke oss i Norge uansett så ingenting å frykte Interfacen ihvertfall hos NGT og Telenor blokkerer dette uansett.

[nebrewfoz]

Kanskje dette vil hjelpe Apple's NAT-PMP standard til å bli mer utbredt.

Det er jo lov å håpe. Og håpet er det siste som dør, sies det.

 

Dette gjelder ikke oss i Norge uansett så ingenting å frykte Interfacen ihvertfall hos NGT og Telenor blokkerer dette uansett.

Hvilken interface tenker du på da?

[Herr Brun]

Kjære deg da, André! Jeg har sagt det før, og jeg sier det igjen: Det heter "Så å si", ikke "så og si"

[Thorsen]

Dette gjelder ikke oss i Norge uansett så ingenting å frykte Interfacen ihvertfall hos NGT og Telenor blokkerer dette uansett.

 

Å, hvor har du dette fra ? Kanskje jeg slipper å bekymre meg alikevell.

[kjeLL//]

føler meg ganske sikker. vert aktiv bruker av flash block i fler år =)

[nercix]

Dette gjelder ikke oss i Norge uansett så ingenting å frykte Interfacen ihvertfall hos NGT og Telenor blokkerer dette uansett.

Hvilken interface tenker du på da?

 

Må vel vere web/telnet/etc-interfacet på routeren? Min ISP har i alle fall ikkje lagt restriksjoner på denne.

[nebrewfoz]

I tillegg til å disable UPnP på ruteren bør man vel også disable UPnP på PC-en - just in case.

[Joffer]

Jeg burde kanskje også ha nevnt et veldig kjekt program som slår av UPnP i Windows:

 

UnPlug'n Pray - http://www.grc.com/unpnp/unpnp.htm

 

Edit: Ser at nebrewfoz kom meg i forkjøpet..

Endret 14. januar 2008 av Joffer

[Vindstille]

Hva med å ikke åpne flashfilen?

Åpne i i den forstand å kjøre flashfilen. Altså trenger man ikke gjøre annet enn å surfe rundt på en webside med flash installert.

 

Dette gjelder ikke oss i Norge uansett så ingenting å frykte Interfacen ihvertfall hos NGT og Telenor blokkerer dette uansett.

De blokkerer UPnP innenfor hjemmenettverket? SOAP-spørringen som skal til for å gjøre dette er en del av UPnP-protokollen. SOAP-spørringen skjer heller ikke gjennom webgrensesnittet, eller noe annet grensesnitt. Altså er alle rutere med UPnP-aktivert sårbare.

 

Jeg burde kanskje også ha nevnt et veldig kjekt program som slår av UPnP i Windows:

 

UnPlug'n Pray - http://www.grc.com/unpnp/unpnp.htm

Tenkte på det jeg også først, men tror egentlig det ikke hjelper. UnPlug 'n Play slår av UPnP-funksjonaliteten på PC-en, ikke ruteren og dermed er man like langt. Men det har vært mange andre problemer med UPnP så å slå det av på PC-en også kan sikkert være lurt.