UPnP - aufpassen...

[Frogman]

Da hier im Forum ja immer wieder das Thema Routerkonfiguration für den Zugriff von außen diskutiert wird und in diesem Zusammenhang auch gerne die automatische Routerkonfiguration über UPnP zu Hilfe genommen wird, ist hier einmal ein aktueller Spiegel Online-Beitrag zum Thema Sicherheit dieser Funktionalität (originales WhitePaper findet sich hier).
Wie in den zahlreichen Threads zu diesem Thema auch an dieser Stelle der Hinweis, die Portfreigaben - wenn sie denn nötig sind (VPN ist da besser) - nach Möglichkeit per Hand zu machen und die UPnP-Konfiguration im Router zu deaktivieren.

 

[jiraya]

Auch gerade bei Golem gesehen: http://www.golem.de/news/libupnp-schwere-upnp-luecke-in-hunderten-von-routern-1301-97235.html

Habs nun am Router deaktiviert. Sollte ja laut dem Artikel zu keinen Einschränkungen im LAN führen, oder?

 

[crick]

Fritzen sollen sicher sein. Da hatten die gleich bei Facebook bescheid gegeben.
http://www.avm.de/de/News/artikel/2013/sicherheitsluecke_upnp.html

 

[atarifreak]

ich würde so einer Automatik sowieso nie trauen :-D

 

[Frogman]

Inzwischen hat Heise Security zusammen mit dem niedersächsischen Landesbeauftragten für Datenschutz einen Online-Scanner ins Netz gestellt, mit dem man Router/Geräte auf Schwachstellen abklopfen lassen kann. Hier gehts dahin...