http://www.tietokone.fi/uutiset/varo_paha_turvaongelma_miljoonissa_kotien_laitteissa
Mitäs nyt pitäs tehdä?
Mitäs nyt pitäs tehdä?
Uusi vaara!
Pelko pois
24399
0Äänestä
Muut lukivat myös
Odottaa vastausta
Näihin keskusteluihin ei ole vielä vastattu. Ole ensimmäinen.
Vastaukset 24
Vanhimmat
Ottaa selainyhteys kodin verkkolaiteiden asetuksiin ja poistaa mahdollinen upnp käytöstä. Ohjeet kunkin verkkolaitteen käyttöohjeessa.
Poista windows nettikäytöstä.
Universaali plug and pray, kiinnitä ja rukoile.
No minkä tyyppisissä vehkeissä näitä ongelmia voi esiintyä?
Jos paikallisverkon sisäisiä uhkia ei oteta huomioon, ovat vaaravyöhykkeessä ne verkkolaitteet, jotka ovat suoraan kytkettyinä ulkoiseen verkkoon: modeemit, reitittimet, kytkimet, palomuurit, tukiasemat, jne., riippuen kunkin verkon toteutuksesta.
Se on universal stuck and stay. Ainakaan Buffalo wrz g300nh ei näytä olevan vaarassa tuon testin mukaan.
Koskee vain langattomia verkkoja.
Ei syytä huoleen.
Uhka koskee kaikkia ulkoiseen verkkoon (WAN) kytkeytyneitä verkkolaitteita.
Poistin tuolta verkkoyhteyksistä UPnP ympäristön. Kuulemma rikolliset käyttävät sitä hyväkseen. Onko tietoa mitä se vaikuttaa nettiyhteyteen? (en todellakaan ole asiantuntija)
Ei vaikuta nettiyhteyksiin, ainoastaan laitetunnistukseen verkkoympäristössä, eli esimerkiksi uusi verkkotulostin ei sisäverkkoon liitettäessä konfiguroidu automaattisesti, vaan sen joutuu asentamaan. Pieni vaiva, useimmille merkityksetön.
Siis pitääkö xp:ssä ruksi pitää laittaa kohtaan: UpnP-ympäristö.
(Ohj.paneeli > tietoturvakeskus > palomuuri > poikkeukset > )
"Windows palomuuri estää saapuvat yhteydet, mukaanlukien seuraavat yhteydet"
Vai pitääkö jättää tyhjäksi ????
Korjaus:
" Windows palomuuri estää saapuvat verkkoyhteydet, mukaanlukien alla valitut ohjelmat, ja palvelut "
XPssä.
Lisäksi klikkaa Oma tietokone hiiren oikealla->Hallitse.
Osa Palvelut. Etsi Universal Plug...
Parit tökkimiset ja aseta Ei käytössä.
Juuri näin ja samma toimii myös W7:ssa - kannattaa ottaa myös SSDP Discovery Service-palvelu pois päältä saman tien(liittyvät toisiinsa). Sinänsä ei mikään "uusi" uhka vaan jo Windows Millenniumin ajoilta tuttu idiotia älyllisille toimijoille ennen FBI:n varoituksiakin. Itse poistin sen päältä jo ensiasennuksen yhteydessä vaikka Canonin kamera-softa sen olisi halunnutkin pitää päällä. Mitään hyöyä siitä ei ole koskaan ollut eikä sen pois päältä ottaminenkaan mitään haittaa järjestelmän toimivuuteen ole tuonut. Vain turhake.
Hölmö! Koko jupakka koskee valtavaa määrää nettiin kytkettyjä sekalaisia laitteita, retittimiä, televisioita... ties mitä rojua. Koko juttu ei liity kovinkaan olennaisesti mihinkään käyttöjärjestelmiin.
Hölömöpä hölömö! Mutta näin sen ainakin saa pois päältä wintoosissa. Muut laitteet sitten ovat asia erikseen, mutta ainakaan wintous ei pyri enää näillä ohjeilla käyttämään näitä laitteita. Laitekohtaiset ohjeet toiminnon estämiseksi varmaan löytyvät laitevalmistajien sivuilta - jos löytyvät.
Miten windows 7 saa tuon pois?
Muistaakseni control panelin kautta. Sieltä "administrative tools", "computer management" ja "advanced settings". Valitse "services" ja avaa sekä "Universal Plug and Play Device Host" ja "SSDP Discovery Service" palvelut, stoppaa ne ja määritä niiden käynnistysehdoiksi "disabled".
Aina suurempisyy käyttää Linuxia. Vai onko sekin vaarassa?
On.
reitittimestä upnp:n pois käytöstä. Simple as that.
Debianiin tuli aamulla päivitys.
Päivityksiähän tulee 2 - 3 kertaa viikossa. PNP ongelmaan ei vaan vielä vähiin aikoihin mitään korjausta.
libupnp (1:1.6.6-5 squeeze1) stable-security; urgency=high
* Non-maintainer upload by the Security Team.
* debian/patches/0001-Security-fix-for-CERT-issue-VU-922681 added, fix
various stack-based buffer overflows in service_unique_name() function.
This fix CVE-2012-5958, CVE-2012-5959, CVE-2012-5960, CVE-2012-5961,
CVE-2012-5962, CVE-2012-5963, CVE-2012-5964, CVE-2012-5965. closes: #699316
-- Yves-Alexis Perez Fri, 01 Feb 2013 21:55:32 0100
Humpuukia koko juttu, sama kun että Kuopiosta löydetään Abloy avain kadulta, ja kaikki Suomessa vaihtaa/sarjoittaa Abloy lukkonsa.