temat UPnP w FunBoxach w AMA - Cyberbezpieczeństwo https://nasz.orange.pl/t5/AMA-Cyberbezpiecze%C5%84stwo/UPnP-w-FunBoxach/m-p/280698#M20 <P>W oprogramowaniu modemów FunBox jest opcja umożliwiająca automatyczne otwieranie portów przy pomocy protokołu UPnP. Ten sposób otwierania portów nie wymaga żadnej autoryzacji ani w ogóle interakcji z użytkownikiem. Łatwo można sobie wyobrazić scenariusz w którym złośliwe oprogramowanie uruchomione w obrębie LAN "skorzysta" z tej funkcjonalności. Modemy FunBox w domyślnej konfiguracji mają tą opcję włączoną. Czy nie byłoby rozsądniej gdyby jednak niezbędna była świadoma akcja użytkownika aby włąćzyć tą funkcjonalność? Czy nie byłoby bezpieczniej gdyby w domyślnej konfiguracji opcja ta była wyłączona?</P> Thu, 26 Aug 2021 12:06:03 GMT j131 2021-08-26T12:06:03Z UPnP w FunBoxach https://nasz.orange.pl/t5/AMA-Cyberbezpiecze%C5%84stwo/UPnP-w-FunBoxach/m-p/280698#M20 <P>W oprogramowaniu modemów FunBox jest opcja umożliwiająca automatyczne otwieranie portów przy pomocy protokołu UPnP. Ten sposób otwierania portów nie wymaga żadnej autoryzacji ani w ogóle interakcji z użytkownikiem. Łatwo można sobie wyobrazić scenariusz w którym złośliwe oprogramowanie uruchomione w obrębie LAN "skorzysta" z tej funkcjonalności. Modemy FunBox w domyślnej konfiguracji mają tą opcję włączoną. Czy nie byłoby rozsądniej gdyby jednak niezbędna była świadoma akcja użytkownika aby włąćzyć tą funkcjonalność? Czy nie byłoby bezpieczniej gdyby w domyślnej konfiguracji opcja ta była wyłączona?</P> Thu, 26 Aug 2021 12:06:03 GMT https://nasz.orange.pl/t5/AMA-Cyberbezpiecze%C5%84stwo/UPnP-w-FunBoxach/m-p/280698#M20 j131 2021-08-26T12:06:03Z UPnP w FunBoxach https://nasz.orange.pl/t5/AMA-Cyberbezpiecze%C5%84stwo/UPnP-w-FunBoxach/m-p/280764#M76 <P>Mysle, ze kwestia jest co najmniej dyskusyjna. Obawiam sie, ze "swiadoma akcja uzytkownika" bardzo czesto sprowadza sie w 90% do braku wiedzy w rzeczonym temacie. Wiec sprowadzi sie do klikniecia "wlacz, bo gra nie dziala".</P> <P>Majac zlosliwa aplikacje, ktora chcialaby ten mechanizm wykorzystac mozna powiedziec, ze tez jest juz po zawodach bo nasz komputer jest skompromitowany (pewnie mozna ograniczac itd ale powracamy do pierwszej tezy... ;] )</P> <P>&nbsp;</P> Thu, 26 Aug 2021 12:32:30 GMT https://nasz.orange.pl/t5/AMA-Cyberbezpiecze%C5%84stwo/UPnP-w-FunBoxach/m-p/280764#M76 Robert_CyberBez 2021-08-26T12:32:30Z