Printere, routere, computere, medieafspilere og andre netværksenheder i millionvis er blottet for hackere, melder en sikkerhedsekspert. Hullet findes i netværksprotokollen Universal Plug and Play, UPnP, og har eksisteret i ti år, men er først blevet opdaget nu.
CallStranger, som bristen hedder, kan eksempelvis bruges til at overtage store mængder af enheder og bruge dem i såkaldte Distributed Denial of Service-angreb, DDoS, der tvinger hjemmesider i knæ. Hullet gør det også muligt for angribere at scanne interne porte, som ellers ville være usynlige fordi de ikke er direkte koblet til internet.
For at udnyttelsen faktisk kan fungere, skal en sårbar enhed have UPnP eksponeret på internettet. Denne begrænsning betyder heldigvis, at kun en brøkdel af sårbare enheder faktisk kan udnyttes.
Artiklen fortsætter efter annoncen
