Новая уязвимость CallStranger

Уязвимость CallStranger, обнаруженная в миллиардах устройств UPNP, может быть использована для эксфильтрации данных (даже если у вас есть средства защиты, типа DLP), сканирования сети или даже для участия вашей сети в DDoS-атаке:

https://callstranger.com

https://github.com/yunuscadirci/CallStranger

Что такое UPnP

Universal Plug and Play (UPnP) используется для обеспечения автоматического обнаружения устройств в сети и обеспечения взаимодействия с ними. Он предназначен для локального использования в доверенной сети, поскольку отсутствует аутентификация или проверка подлинности.

А он насколько эффективен?

UPnP?

Не знаю, я им не пользуюсь

Пиздец, кто помнит HARD SKILLа? Он вернул тот самый ролик, держите ссылку https://www.youtube.com/watch?v=DzGGhx4PN_Q

Пора расчихлять zennoposter

+