@Robert_CyberBeznapisał:
Mysle, ze w zaden sposob moja odpowiedz nie byla wymijajaca, tylko przedstawilem Ci moja opinie, ze nie uwazam tego za krytyczne zagrozenie. I zdanie to podtrzymuje.
Piszesz o "administratorach LAN" a ja Ci odpowiadam, przejdzmy sie po 100 domach/mieszkaniach i poprosmy ze chcielibysmy porozmawiac z administratorem LAN sieci domowej. Jesli sie taki objawi to spytamy go o ustawienia UPnP w jego routerze.
Dodatkowo malware nie potrzebuje UPnP zeby zrobic Ci krzywde, wyjdzie standardowym kanalem i zrobi co trzeba bez wzgledu na to czy UPnP bedzie wlaczone czy wylaczone.
Na koniec bezpieczenstwo konfiguracji to rowniez analiza ryzyka i funkcjonalnosci.
Obawiam się że pozostaniemy przy swoich opiniach. Nie przekonasz mnie że ta funkcjonalnść warta jest tego ryzyka. Nie pisałem o "administratorach" żeby podkreślić poziom świadomości klientów, tylko żeby jednak rozróżnić osobę znającą hasło do rutera od przypadkowego gościa z ulicy. Dawanie gościowi z ulicy uprawnień do zmiany dość jednak istotnego elementu bezpieczeństwa sieci uważam za błąd. Nie spotkałem się też z żadnym innym modemem (poza Waszymi FunBoxami) który miałby tą opcję w domyślnej konfiguracji włączoną.
