Zoveelste waarschuwing om géén EZ-Internet [Router Instellen] te gebruiken.

[Birdy]

.....in de eerste reactie dan

[mchp92]

Behalve in jouw geval, want je schreef maar één regel… 

Hangt van schermbreedte e/o fontsize af :-)

[m4v3r1ck]

Ik kreeg in TaT een melding van een nieuwe post hier???

[Birdy]

Dat deel staat nu hier.

[m4v3r1ck]

Bedankt @Birdy!

[Briolet]

Botnet van 100.000 routers gebruikt voor versturen van spam via lek in UPnP

Onderzoekers hebben een botnet van 100.000 routers ontdekt die worden gebruikt voor het versturen van spam. Om toegang tot de routers te krijgen maken de aanvallers gebruik van een kwetsbaarheid in Broadcom UPnP, dit is Broadcoms implementatie van het Universal Plug en Play (UPnP)-protocol.
…
waaronder Asus, D-link, Zyxel, US Robotics, TP-link en Netgear.…

[Briolet]

Ander voorbeeld

Een hacker die zichzelf HackerGiraffe noemt heeft op allerlei publiek toegankelijke Chromecasts en smart-tv's een YouTube-video afgespeeld waarin reclame wordt gemaakt voor de Zweedse Youtuber PewDiePie en wordt uitgelegd hoe gebruikers hun apparaat kunnen beveiligen.

De aanval is mogelijk dankzij Universal Plug and Play (UPnP), waardoor de Chromecasts en smart-tv's voor het internet toegankelijk zijn. Zowel HackerGiraffe als Google adviseren gebruikers dan ook om UPnP op hun router uit te schakelen,

[Birdy]

Aanvullend:

..... alsmede poorten 8008, 8443 en 8009 niet te forwarden.

Synology standaard poorten:
8008 = HTTP   CardDAV
8443 = HTTPS CardDAV
Dus, deze ook niet forwarden maar alternatieve poorten gebruiken, tenminste....als dat kan)

[Briolet]

Security.nl meld vandaag weer een nieuw lek in het UPnP protocol.

Dit lek is alleen een probleem als de UPnP poort open staat vanuit het internet. b.v. doordat het apparaat in een DMZ staat of de poort expliciet geforward is.

[Theo Jr]

Halla Jaantje,
ik wilde deze gelijk uitproberen. Tijdens het aanklikken van de link gebeurde er niets.
Ik heb de link gekopieerd en deze op geplakt ook toen kreeg ik geen verbinding?
Vreemd???
Ik heb de link sowieso doorgemaild naar mezelf. Heb ik hem in ieder geval paraat.

[Birdy]

Halla Jaantje,
Tijdens het aanklikken van de link gebeurde er niets.

Jaantje komt helemaal niet in dit Topic voor.
En.....welke link ?

[Theo Jr]

Er word geadviseerd om mijn UPnP uit te zetten voor kwaadwillenden.
Kijk ik in het logboek van mijn Netgear RAX80 dan zou ik tijdens het "gewoon" aanstaan van de UPnP dat er enorm veel word geblockt. Ik heb er handmatig enorm veel .su, .tr etc etc  en nog meer van dat soort potentiële gluurders in de blocklist gezet. En deze worden tot nu allemaal geweerd/geblockt.
DDNS en QuickConnect kunnen niet samen in één bed, of is dat geen match?

[Birdy]

Maar wat bedoel je met je Reactie aan Jaantje, dat was mijn vraag.

Halla Jaantje,
Tijdens het aanklikken van de link gebeurde er niets.

Jaantje komt helemaal niet in dit Topic voor.
En.....welke link ?

[Theo Jr]

Ik ga op zoek naar Jaantje
Ik ben haar kwijtgeraakt in de drukte.
dit is de link welke zij gaf:

http://upnp-check.rapid7.com/

[Birdy]

Dat slaat dus nergens op, niemand gaat of kan je begrijpen....