セキュmemo さん経由。
orangeitems’s diary http://www.orangeitems.com/entry/2018/04/23/142437
> アカマイ社「UPnProxy: Blackhat Proxyies via NAT Injections」を日本語で理解する
WIRED.jp https://wired.jp/2018/04/27/upnp-router-game-console/
> IoT機器の深刻な脆弱性が、長い“潜伏期間”を経て表面化し始めた｜WIRED.jp
(関連)
http://d.hatena.ne.jp/TsuSUZUKI/20130201/1359707279
※ nmap で UPnP ポートが閉じていることを確認する
http://d.hatena.ne.jp/TsuSUZUKI/20150905/1441444702
※ JVNVU#99671861: UPnP を実装した複数のルータ製品にセキュリティ機能の実装が不十分な問題
http://d.hatena.ne.jp/TsuSUZUKI/20151231/1451571815
※ Aterm WG1200HS
http://d.hatena.ne.jp/TsuSUZUKI/20161206/1481004320
※ Telnet / SSH Simple Client とか Android Terminal Emulator とか
いじょうです。
-
- -
