天泽在线_网页版CS_CS对战平台_Cs1.6_amxx_sma插件_CS论坛

标题: UPnP爆协议漏洞，数千万个人设备受威胁 [打印本页]

作者: admin 时间: 2013-1-31 11:43
标题: UPnP爆协议漏洞，数千万个人设备受威胁

1月30日消息，网络安全研究机构的研究表明，网络系统的常规漏洞很可能会使得电脑、打印机和存储设备面临巨大的风险。计算机路由器和其他网络设备是导致用户个人设备极易受到攻击的根源，因为它们都普遍采用了即插即用（Universal Plug and Play, UPnP）技术。该技术能够让网络更加便捷地识别外部设备并与之进行通讯，这大大节省了网络调试时间。

Rapid7在这份白皮书中指出，该公司研究人员已经从即插即用技术标准中发现了三种相互独立的漏洞，而正是这些漏洞导致全球4,000万到5,000万台设备极易受到攻击。这些设备的名单中包括数家全球知名网络设备生产商的产品，比如Belkin、D-Link以及思科旗下的Linksys和Netgear。

由于UPnP SSDP发现服务在成百上千设备中间的“错误配置”，网络上对UPnP发现请求的回应导致超过8000万的独立IP地址被识别出来。所有通过SSDP被发现的UPnP实例中，超过73%是由仅仅四个软件开发工具包衍生出来，这种单一性导致了漏洞的存在。

除此之外，UPnP SOAP服务可以访问一些本不应该被不信任网络端口访问设备的功能，比如说在防火墙上打开一个漏洞。Rapid7同样表示，两款最常用的UPnP软件函数库都有着被远程操纵的弱点。比如，Portable UPnP SDK中，通过单一的UDP数据包，超过2300万个IP地址容易被远程代码攻击。目前已经有一个补丁来解决这个问题，但是想让这个补丁预装到供应商的设备中还需要很长的过程。

研究人员表示，超过1500个供应商和6900款产品都有一个以上这样的安全漏洞，贝尔金、思科和美国网件的产品都未能幸免。除非被修补，否则这些漏洞会让黑客轻易的访问到机密商业文件和密码，或者允许他们远程控制打印机和网络摄像头

Rapid7同时也发布了扫描UPnP漏洞的工具，下载地址

作者: 476682284 时间: 2013-2-6 00:53
提示: 作者被禁止或删除内容自动屏蔽

作者: 小婵她爹 时间: 2013-2-6 06:45
你还想说什么啊....

作者: 胡文 时间: 2014-10-26 10:33
太棒了！

作者: 百诺一呼 时间: 2014-11-5 19:10
一个个全都骑到老大头上来了...

作者: 阿百川 时间: 2014-11-18 10:28
宁愿选择放弃，不要放弃选择。

作者: 梵高先生 时间: 2014-12-6 04:51
好贴坏贴，一眼就看出去

作者: 骚年 时间: 2014-12-29 08:44
#无语

作者: 千年杀 时间: 2015-1-29 07:10
提示: 作者被禁止或删除内容自动屏蔽

作者: 小新手 时间: 2015-3-3 08:26
呵呵,明白了

作者: 老鼠 时间: 2015-3-31 03:51
哈哈，看的人少，回一下

作者: 宅男、 时间: 2015-5-3 18:37
回贴赚学识，不错了

作者: 友情 时间: 2015-6-9 22:57
今天没事来逛逛，看了一下，感觉相当的不错。

作者: 嫖客 时间: 2015-7-16 08:41
这个贴不错！！！！！

作者: 懵绝懂 时间: 2015-8-20 09:27
拿分走人呵呵，楼下继续！

作者: 乱感觉 时间: 2015-9-21 10:43
自己知道了

作者: .../// 时间: 2015-10-24 14:04
彪悍的人生不需要解释。

作者: 石头号 时间: 2015-12-1 01:56
拿分走人呵呵，楼下继续！

作者: 麒麟兽 时间: 2016-1-15 23:14
哈哈瞧你说的~~~

作者: 个性 时间: 2016-2-25 22:12
顶．支持，路过．．．．．

作者: 傲视全球 时间: 2016-4-16 13:55
好啊，谢楼主

作者: 少年不知精珍贵 时间: 2016-6-19 06:41
一个子没看懂

作者: 337698497 时间: 2016-7-30 18:47
不错不错,我喜欢看

作者: 我醉了 时间: 2016-10-1 03:46
原来是这样

作者: 越狱风云总管 时间: 2016-11-23 18:08
顶．支持，路过．．．．．

作者: 天道酬勤 时间: 2017-1-22 22:24
先顶后看

欢迎光临天泽在线_网页版CS_CS对战平台_Cs1.6_amxx_sma插件_CS论坛 (https://bbs.tianzept.com/)