UPnP

Gutmütige Hacker zeigen, dass Googles Chromecast oft über das Internet erreichbar ist. Das ist ein generelles Problem und durchaus gefährlich.

Sicherheitsforscher warnen vor weltweiten Angriffen auf eine UPnP-Lücke in einigen Routern von beispielsweise D-Link und TP-Link.

Der neueste Trick von DDoS-Angreifern ist das Tarnen von Traffic mithilfe unachtsamer Heim-Router und deren UPnP-Möglichkeiten.

Das neue Fritzfon C4 überträgt Telefonate per DECT-Funk, steuert AVMs Schaltsteckdosen sowie UPnP-Medienserver und -abspieler.

Der Sicherheitsexperte Michael Messner ist bei der Analyse von D-Link-Routern erneut auf eine kritische Schwachstelle gestoßen. Bei einigen Modellen hilft derzeit nur das Deaktivieren der UPnP-Funktion.

Nach dem Fall der Grundverschlüsselung rücken nun die Receiver für digitalen Kabel-TV-Empfang ins Blickfeld, die wegen der fehlenden Zertifizierung seitens der Netzbetreiber bisher von den Käufern verschmäht wurden.

Der bekannte Hacker und Sicherheitsexperte sieht Probleme bei Industrieanlagen und anderen kritischen ans Netz angeschlossenen Geräten. Diese wurden durch großangelegte Scans offenbart.

Ein amerikanischer IT-Sicherheitsexperte hat in einem privaten Experiment 3,7 Milliarden IP-Adressen angefunkt. Die dabei gesammelten Daten offenbaren massive Sicherheitslücken auch bei kritischen Infrastrukturen.

Millionen Netzwerkgeräte wie Router antworten auf UPnP-Anfragen aus dem Internet und sind damit potenziell angreifbar. Mit dem Netzwerkcheck von heise Security überprüfen Sie, ob Ihr Equipment auch dazugehört.

Die Sicherheitsfirma Rapid7 hat bei einem IP-Scan unzählige netzwerkfähige Geräte gefunden, die über UPnP antworten – und durch kritische Lücken angreifbar sein sollen.

Eine Beta-Firmware behebt einen Fehler im UPnP-Media-Server der verbreiteten Routers. Bei einigen Modellen war es möglich, kritische Konfigurationsdaten wie das WLAN-Passwort auszulesen.

Durch einen Fehler im UPnP-Medienserver verraten die Fritzboxen im lokalen Netz Konfigurationsdaten, manche Modelle sogar das WLAN-Passwort.

D-Links neuer WLAN-Router DIR-857 spannt Funknetze gleichzeitig im 2,4- und 5-GHz-Band auf, wählt sich auch per IPv6 ins Internet ein und verteilt auf USB-Medien und SD-Karten gespeicherte Daten.

Netgears neuer Modem-Router DGND3800B gelangt per VDSL oder ADSL2+ ins Internet, spannt Funknetze bei 2,4 und 5 GHz auf und verteilt als Netzwerkspeicher Dateien im LAN.

Wenn künftig das DLNA-Siegel auf Geräten mit WLAN-Schnittstelle prangt, sollen diese durch einfachen Knopfdruck eine drahtlose Verbindung zueinander aufnehmen und Daten darüber austauschen können.

Die Router einiger Hersteller unterstützen UPnP auf der WAN-Schnittstelle. Damit ist es relativ leicht, ins interne LAN vorzudringen oder die Router als Proxy zum anonymen Surfen zu missbrauchen. Ein Tool demonstriert das Problem.

Der im weißen Gehäuse steckende WLAN-Router WNDRMAC von Netgear funkt parallel über das 2,4- und 5-GHz-Band, verteilt per UPnP Musik sowie Videos im LAN und nimmt Datensicherungen von Macs entgegen.

Philips erweitert seine Streamium-Serie um eine Kompaktanlage mit integriertem UPnP-AV-Server.

Die Version 9.11 der quelloffenen Mediacenter-Software XBMC spielt Videos und Musik unter einer überarbeiteten Bedienoberfläche ab und die Entwickler haben die mitgelieferten Importfilter und Video-Codecs aktualisiert.

Fernbedienung, UPnP-AV-Aktivlautsprecher, Client und Server: Raumfeld bietet ein Musikverteilsystem aus einem Guss.