タグ UPnP
新着順 5 users 10 users 100 users 500 users 1000 users「UPnP」に脆弱性見つかる、ルータなど数千万台に影響 - ITmedia エンタープライズ
脆弱性に対処した更新版の「libupnp 1.6.18」が公開されたが、パッチが行き渡るまでには時間がかかる見通し。US-CERTでは、可能であればUPnPを無効にするなどの対策を促している。 ルータなどのネットワーク機器に広く使われている「Universal Plug and Play」(UPnP)に複数の脆弱性が確認された。大手メーカー各社の製品を含む数千万台が影響を受けるとされ、米セキュリテ... 続きを読む
「UPnP(libupnp)に脆弱性・WANから攻撃可能」という話の中身を調査してみた | 情報科学屋さんを目指す人のメモ
「UPnPに脆弱性が見つかり、危険だ」というニュースがいろいろなWebサイトに掲載されていますが、例によってまた何言ってるかよく分からない部分が多かったので、調べたことを書いておきます。 概要 ニュースの情報源であるUS-CERTのページを見ると「libupnpの脆弱性」も「WANからSSDPメッセージを受け取ってしまう問題」も、昨年以前から指摘されていた問題のように読めました。すると、じゃぁどう... 続きを読む
なぜなに Torrent ( P2P プログラム入門 ) - GitBook
0 Cover 1 イントロ 1.1 はじめに 1.2 Torrentとは 1.3 ゴール 3 Torrentファイルを読み込む 3.1 TorrentFile 3.2 Bencode 3.3 Bencodeの実装 3.4 TorrentFileの中身 5 UPnpによるポートマップ 5.1 UPnPによるポートマップ 5.2 UPnPの実装 6 Trackerへアクセスしてみる 6.1 Trac... 続きを読む
UPnPの脆弱性が自分のルーターにあるかどうかがクリックするだけでわかる「Checkmyrouter」 - GIGAZINE
モバイルルーターやブロードバンドルーターに存在するUPnPの脆弱性について、結局のところ自分の持っている製品は大丈夫なのかどうか?という点をサクッと調べて確認することができて非常に便利なのが「Checkmyrouter」です。 Checkmyrouter http://www.checkmyrouter.org/ 使い方は簡単、「Get started!」をクリック 自分のIPアドレスに向かってU... 続きを読む
やっぱりUPnPは「無効」に設定すべき?という話について調査してみた | 情報科学屋さんを目指す人のメモ
「「UPnP(libupnp)に脆弱性・WANから攻撃可能」という話の中身を調査してみた」とう記事を書きました。ここでは、ニュースで騒がれている脆弱性は、「WAN側にUPnPのサービスを公開しなければ防げる」という話になりました。しかし、実は今回のニュース以前から、「WAN側にUPnPのサービスを公開していなくてもUPnPを悪用される危険性がある」脆弱性が指摘されていました。つまり、「WAN側のU... 続きを読む
IoT機器の深刻な脆弱性が、長い“潜伏期間”を経て表面化し始めた|WIRED.jp
SHARE NEWS 2018.04.27 FRI 08:00 IoT機器の深刻な脆弱性が、長い“潜伏期間”を経て表面化し始めた 複雑な設定なしにIoT機器をネットワークに接続できる「UPnP」と呼ばれる仕組みに潜む脆弱性が、ハッキングに使われていることが明らかになった。この問題の影響とユーザーができることについて、アカマイ・テクノロジーズが発表したレポートから読み解く。 TEXT BY LILY... 続きを読む
数千万台ものネットワーク機器に影響の恐れ:詳報:libupnpに深刻な脆弱性、パッチ適用やUPnP無効化呼び掛け - @IT
数千万台ものネットワーク機器に影響の恐れ:詳報:libupnpに深刻な脆弱性、パッチ適用やUPnP無効化呼び掛け ルータやプリンタ、NASなどのネットワーク機器に採用されているUniversal Plug and Play(UPnP)プロトコルを実装したライブラリに、複数の深刻な脆弱性が見つかった。 各国の主要メーカーがルータやプリンタ、NASなどのネットワーク機器に採用しているUniversal... 続きを読む