KultureGeek Internet L’UPnP rend vulnérable vos appareils réseaux

L’UPnP rend vulnérable vos appareils réseaux

30 Jan. 2013 • 16:53
0

C’est le département américain chargé de la sécurité intérieure qui nous en informe : ils ont rendu public un document  dans lequel des chercheurs de la société Rapid47 expliquent que 40 millions d’appareils au moins seraient vulnérables à une attaque via le protocole UPnP.

 

upnp

L’UPnP, pour rappel, est un protocole qui permet à vos différents équipements réseaux de communiquer entre eux, comme par exemple votre pc qui via µtorrent va ouvrir les ports de votre box pour vous permettre de distribuer Ubuntu à tous, simplement :).

C’est des milliers de matériels qui sont impactés (on peut citer D-Link, Netgear, Linksys, etc.) par de multiples failles trouvés dans le SDK open source Libupnp (uniquement les versions inférieurs à la 1.6.18). Il est recommandé par les officiels américains de désactiver les fonctionnalités UPnP de vos appareils en attendant que les constructeurs prévoient des mises à jours. Cette faille de sécurité rend exploitable vos données par n’importe quel hacker averti. Il est donc plus que nécessaire de faire le point sur les appareils qui tournent dans votre entreprise et maison afin de limiter les dégâts…

Au moins, vous ne pourrez pas dire que vous n’êtes pas au courant :)

Les sujets liés à ces tags pourraient vous interesser

Désolé, les commentaires sont fermés.

Les derniers articles

civilization VII Meta Quest 3

Civilization VII est annoncé sur Meta Quest 3 et 3S (trailer)

10 Fév. 2025 • 10:15
0 Jeux vidéo

Meta continue d’aligner les grosses annonces de jeux sur ses plateformes XR. Le célèbre jeu de stratégie Civilization VII...

Thunderbolts Affiche Recadree

Thunderbolts* : Marvel diffuse une nouvelle bande-annonce teasant le méchant

10 Fév. 2025 • 9:05
0 Geekeries

Le Marvel Cinematic Universe (MCU) a offert aux fans un avant-goût du film Thunderbolts* grâce à une nouvelle bande-annonce...

Emmanuel Macron

IA : 109 milliards d’euros d’investissements en France, annonce Emmanuel Macron

10 Fév. 2025 • 8:44
0 Logiciels

Emmanuel Macron a annoncé un investissement massif de 109 milliards d’euros pour le développement de l’intelligence artificielle...

DeepSeek Logo

IA : DeepSeek R1 serait le plus vulnérable et dangereux des grands modèles de langage

10 Fév. 2025 • 8:33
1 Logiciels

DeepSeek R1, le modèle de langage chinois qui vient de générer un véritable séisme dans la Silicon Valley, serait...

ECOVACS X8 PRO OMNI

[Test] Deebot X8 Pro Omni : l’aspirateur-robot qui réinvente le lavage des sols

10 Fév. 2025 • 0:01
0 Tests

Les aspirateurs-robots ont considérablement évolué ces dernières années. Au-delà de la simple aspiration, ces...

Les dernières actus Apple sur iPhoneAddict :

Comparateur

Recherchez le meilleur prix des produits Hi-tech

Recherche

Recherchez des articles sur le site