Grave problema en UPnP que afecta a 81 millones de routers

Recientemente se ha descubierto que es posible desde cualquier lugar del mundo, y sin ningún tipo de restricción de seguridad acceder a redes privadas y configurar el router. El creador del framework metaexploit, comunicó que había finalizado un escaneo completo de todo internet hace aproximadamente un mes, el cual duró unos 5 meses y medio. El objetivo del escaner era encontrar routers vulnerables con el puerto usado por el protocolo UPnP (Universal Plug & Play). Encontró 81 millones.

[#1 --193560--]

En inglés: www.meneame.net/story/fallos-seguridad-dispositivos-universal-plugplay

[#2 algui91]

#1 En el artículo enlazo el informe de rapid7, está muy bien detallado, incluso con los trozos de código en C subrayados.

[#3 --193560--]

#2 La estaba leyendo, y la verdad es que si que diría que es relacionada y no duplicada. En la otra se explica como detectar los dispositivos vulnerables y en esta se explica más el problema en sí.

[#4 algui91]

#3 Sí, son relacionadas más bien. Yo ya he comprobado que no soy vulnerable.

[#5 --358411--]

www.grc.com/x/ne.dll?bh0bkyd2 Click en proceed y luego en: