Re: Атака на доступ к локальной сети. Обход NAT через UPnP?
От: Stanislaw K СССР  
Дата: 23.07.24 11:39
Оценка: 6 (1)
Здравствуйте, cppguard, Вы писали:


C>Посему у меня начала закрадываться идея, что через UPnP и манипуляции с пакетами TCP можно как-то попасть в локальную сеть. Или нет?


Это штатная работа протокола UPnP. так и должно быть.

https://cve.mitre.org/cgi-bin/cvekey.cgi?keyword=upnp

После эпичного провала с upnp/v1.0 кое-что поправили в upnp/v2.0. Но в целом мир как-то держится на ногах только потому что домашние абоненты с дырявыми soho маршрутизаторами изолированно друг от друга сидят на серых адресах за провайдерским NAT, а в организациях доросших до белого ip хватает ума не использовать soho железки и upnp.
Все проблемы от жадности и глупости
 
Подождите ...
Wait...
Пока на собственное сообщение не было ответов, его можно удалить.