Newsgroup: it.comp.reti.locali
Titolo: Re: DNS alterati (ed UPnP bacato)

 "backdoors" impostate dall'ISP "per manutenzione" o altri, come ad
 
e NON solo...
 
https://community.rapid7.com/community/infosec/blog/2013/01/29/security-flaws-in-universal-plug-and-play-unplug-dont-play
 
 
http://www.zdnet.com/how-to-fix-the-upnp-security-holes-7000010584/
 
 
http://www.zdnet.com/homeland-security-disable-upnp-as-tens-of-millions-at-risk-7000010512/
 
 
http://www.zdnet.com/millions-of-pcs-exposed-through-network-bugs-security-researchers-find-7000010478/
 
 
a quanto sembra c'è in giro una miriade di routers SoHo con UPnP
attivato ANCHE sull'interfaccia WAN (e NON solo sulla LAN) o che non
permettono di modificare le impostazioni di UPnP (vuoi a causa di
firmware scadente, vuoi perchè "bloccati" dal provider), e basta
leggere quanto riportato sopra per capire come, in queste condizioni,
sia semplice "penetrare" il router e combinare "guai" :P
 
Tra l'altro, considerando che Vista/Seven/8 supportano UPnP e che
ne viene raccomandato l'uso per "semplificare determinate funzioni",
parecchia gente abilita semplicemente UPnP sul router *SENZA*
verificare che questo sia abilitato SOLO sul lato LAN <sigh>
 
nota: x-post e follow up su it.comp.reti.locali
 

 ne viene raccomandato l'uso per "semplificare determinate funzioni",
 
 
Per galoppare col mulo? ;-)
 
 
 
 
-- 
Ciao effegi.
 

 Per galoppare col mulo? ;-)
 
NON lo usa solo "il mulo" (purtroppo); basta spendere due minuti e dare
un'occhiata alla documentazione reperibile su internet :P
 
 

 e NON solo...
 
Non sò se i trojan che mi sono beccato sono passati per questa via ma ne ho 
trovato 5 appiccicati a files di sistema.
Il Kaspersky Rescue Disc non li trovava ma Viperescue si e notavo 
comportamenti anomali e schermate blu quando lanciavo Mbar con relativo 
riavvio del pc.
Per fortuna avevo l'immagine del disco fatta con Clonezilla il mese scorso 
ed i backup della posta e dei dati sensibili su chiavetta "pulita" e me la 
sono cavata con poco.
Nonostante tutte le mie accortezze..... mi sono fatto fregare, la lotta al 
malware diventa sempre più dura....
Erano tutti dei "Generic.B" e sinceramente non sò da che parte li ho 
beccati.
Ho l'hobby di testare il free software ma anche di passarlo al vaglio di 
Avira prima di aprirlo e le scnasioni con Mbam e SAS sono almeno 
settimanali.
Ciao a tutti e grazie di nuovo per il supporto, Guido
 
P.S. Cosa mi consigliate di affiancare ad Avira free per il controllo in 
real-time del malware?
 
 

 
https://community.rapid7.com/community/infosec/blog/2013/01/29/security-flaws-in-universal-plug-and-play-unplug-dont-play
 
 
ulteriori info
 
http://www.kb.cert.org/vuls/id/922681
 
 
http://threatpost.com/en_us/blogs/50-million-potentially-vulnerable-upnp-flaws-012913
 
 
http://tech.slashdot.org/story/13/01/30/022224/50-million-potentially-vulnerable-to-upnp-flaws
 
 
per un controllo rapido (e funzionante), credo convenga usare questo
 
https://www.grc.com/x/ne.dll?bh0bkyd2
 
 
ok, si tratta di GRC (Steve Gibson) ... pensate quel che vi pare di
Steve, in compenso ha modificato lo scanner online aggiungendo un check
per UPnP e, visto che non c'è da installare nulla (basta aprire il link
con il browser), credo che valga la pena di usare il check per
verificare se il proprio router è "buggato" o meno
 

 real-time del malware?
 
Sicuramente Malwarebytes Anti Malware...
 
 

 in real-time del malware?
 
nulla... ma in qualsiasi caso qui sei OT, sposta tutto su i.c.s.virus,
please (se vuoi discutere di questo e non della vulnerabilità UPnP
relativa a vari "box" connessi ad internet)
 
nota: x-post e follow-up su i.c.s.virus