Security Lab

UPnP

UPnP (Universal Plug and Play) - это протокол сетевой коммуникации, разработанный для облегчения настройки и подключения устройств в домашней сети. Он позволяет автоматическое обнаружение и настройку сетевых устройств без необходимости вручную настраивать их параметры.
Основная цель UPnP заключается в упрощении процесса взаимодействия различных устройств в локальной сети. Например, с его помощью можно автоматически настроить подключение маршрутизатора к Интернету или обнаружить и настроить сетевые принтеры, медиаплееры, IP-камеры и другие устройства, поддерживающие этот протокол.

Лень менять пароль на камере? Теперь за вашей улицей наблюдает иностранная разведка

Власти просят граждан немедленно отключить уязвимые протоколы.

Пока вы читаете этот заголовок, ваш Ubiquiti может быть взломан: срочно установите обновление

Исследователи опубликовали PoC-эксплойт и оказали хакерам медвежью услугу.

277 тыс. маршрутизаторов уязвимы к атакам UPnProxy через UPnP

Хакеры предположительно эксплуатируют уязвимости EternalBlue и EternalRed на системах под управлением Windows и Linux.

IoT-устройства с уязвимыми UPnP ставят безопасность под угрозу

На многих бытовых смарт-устройствах включены устаревшие версии UPnP.

Хакеры используют протокол UPnP для осуществления DDoS-атак

Специалистам удалось зафиксировать по меньшей мере две DDoS-атаки, в которых использовалась данная техника.

Исследователь обнаружил 4,5 тыс. доступных через Сеть устройств Sonos

Запущенный на устройствах UPnP-демон позволяет удаленно воспользоваться всеми функциями программного обеспечения.

Миллионы домашних маршрутизаторов подвержены уязвимости Filet-O-Firewall

Злоумышленники могут полностью скомпрометировать домашние сети миллионов пользователей.

Исследователи обнаружили бреши в сетевом стандарте UPnP

По данным экспертов безопасности, уязвимость затрагивает 40-50 миллионов сетевых аппаратных устройств.