UPnP: Sicherheitslücke?

[Endoro]

Beim UPnP-Protokoll musst du auf Sicherheitslücken achten. Ich habe das auf dem NAS ausgeschaltet & streame trotzdem mit einem beliebigen Player vom NAS.

 

[Jorin]

Welche Sicherheitslücken denn? Das WLAN ist WPA2-gesichert, der Router lässt nur bestimmte Geräte ins Netzwerk und die SSID ist versteckt. SSID und Passwörter sind 22stellig und eine wilde Mischung aus Zahlen und Groß- und Kleinbuchstaben. Das sollte doch reichen?

Oder meinst du das?

http://www.teltarif.de/upnp-sicherheitsluecke-stellungnahmen/news/49811.html

 

[Endoro]

Ich meine dieses: UPnP-Lücke: Router-Leck gefährdet Millionen PC

 

[Jorin]

Ja, dachte ich mir. Das habe ich ja auch bereits verlinkt. Ich bin davon allerdings nicht betroffen (Telekom-Router und eigener Test).

 

[jna]

Ich habe mal, weil nicht zum ursprünglichen Thread gehörend, diese Diskussion ausgelagert.

AFAIK betrifft die Sicherheitslücke Router, auf denen UPnP aktiviert ist, nicht aber UPnP-fähige Geräte (TV, Medienplayer,...) innerhalb eines sicheren Netzwerks.