惊! UPnP一打开家庭隐私就变“打开”了?_首先

----惊! UPnP一打开家庭隐私就变“打开”了?//---- http://

首先，从什么是“UPnP”说起?

UPnP是一种用于 PC 机和智能设备(或仪器)的常见对等网络连接的体系结构。 UPnP 可使设备彼此自动连接和协同工作，从而使网络(尤其是家庭网络)对更多的人成为可能。因此，很多路由器都开放了UPnP服务。

全球有约280万台物联网设备开放了UPnP SSDP服务(1900端口) ，存在被利用进行DDoS攻击的风险，其中有38.6%的设备同时还开放了UPnP SOAP服务，在这些开放SOAP服务的设备中， 69.8%的设备存在漏洞。

绿盟科技发现的两类恶意端口映射家族

由于SOAP服务缺乏鉴权机制，约41万台端口映射服务可访问的物联网设备存在被入侵的可能。在这些设备中，有8.9%的设备被发现存在恶意的端口映射条目，例如会将内网的445端口和139端口暴露在互联网上，而开启这两个端口服务可能存在遭受永恒之蓝、永恒之红的攻击的风险，平均每个受感染的设备存在282条感染记录。