|
Flash UPnP Attack
Petko D. Petkov сообщил в своем блоге об обнаружении новой опасной уязвимости. С помощью размещенного на веб-станице специальным образом модифицированного .swf файла злоумышленник способен получить несанкционированный доступ к маршрутизаторам и произвольно изменять их параметры, невзирая на пароль администратора и запрещающие изменение настройки. Уязвимости подвержены все устройства поддерживающе UPnP. Например возможно изменение настроек DNS, что позволит направить пользователя на произвольную веб-страницу.
Уязвимость является кроссплатформенной, она не зависит от типа\версии браузера или типа\версии ОС и работает везде где применяется технология Flash.
Подробнее _http://www.gnucitizen.org/blog/flash-upnp-attack-faq
|