Router über UPnP angreifbar?

[Bebbi]

In den Medien wird berichtet, dass Millionen Geräte über UPnP angreifbar sind.

Sind auch von Swisscom zur Verfügung gestellte Router davon betroffen?

Z.B. der Motorola Netopia 7347-44?

Eine offizielle Antwort von Swisscom wäre gut, inklusive Anleitung zur Deaktivierung von UPnP falls nötig!

Für die, welche UPnP schon jetzt deaktivieren wollen und keinen entsprechenden Eintrag in der Administrationsoberfläche finden: das geht über Telnet.

Im Netz gibt es dazu bspw. das Manual "Netopia software user guide version  7.7".

Die Befehle sind (Bsp. mit Standard-Adresse des Routers):

telnet

o 192.168.1.1

config

view upnp

set upnp option

off

save

quit

restart

[Sonar]

Gute Frage, leider gibt's zu Motorola-Geräten keine Info - hier ist eine Liste der Router-Brands, deren Geräte das Problem aufweisen bzw. nicht aufweisen, hilft Motorola-Netopia-Usern momentan leider nicht weiter:

http://www.kb.cert.org/vuls/byvendor?searchview&Query=FIELD+Reference=922681&SearchOrder=4

Um auf das Netopia-Router-Interface zugreifen und die UPnP ausschalten zu können, kann man sich auch diese Swisscom-Anleitung herunterladen:

http://www.swisscom.ch/fxres/kmu/netopia_installationsanleitung_de.pdf

Auf Seite 10 der Anleitung sieht man die Option; man muss das Häkchen bei UPnP entfernen.

Aber die Frage ist damit noch nicht beantwortet...Ich würde auch gerne von Swisscom erfahren, ob ein solcher Eingriff wirklich notwendig ist.

[Herby]

---

@Sonar schrieb:

Aber die Frage ist damit noch nicht beantwortet...Ich würde auch gerne von Swisscom erfahren, ob ein solcher Eingriff wirklich notwendig ist.

---

schau mal hier:

http://supportcommunity.swisscom.ch/t5/Diskussionen-zu-Swisscom/Centro-Piccolo-schickt-UPnP-Multicas...

[Tux0ne]

---

@Sonar schrieb:

Gute Frage, leider gibt's zu Motorola-Geräten keine Info - hier ist eine Liste der Router-Brands, deren Geräte das Problem aufweisen bzw. nicht aufweisen, hilft Motorola-Netopia-Usern momentan leider nicht weiter:

http://www.kb.cert.org/vuls/byvendor?searchview&Query=FIELD+Reference=922681&SearchOrder=4

Um auf das Netopia-Router-Interface zugreifen und die UPnP ausschalten zu können, kann man sich auch diese Swisscom-Anleitung herunterladen:

http://www.swisscom.ch/fxres/kmu/netopia_installationsanleitung_de.pdf

Auf Seite 10 der Anleitung sieht man die Option; man muss das Häkchen bei UPnP entfernen.

Aber die Frage ist damit noch nicht beantwortet...Ich würde auch gerne von Swisscom erfahren, ob ein solcher Eingriff wirklich notwendig ist.

---

Du kannst ja mal einen Check machen Zb bei heise

http://www.heise.de/security/dienste/portscan/test/go.shtml?scanart=4

oder

http://upnp-check.rapid7.com/

Da wird sich zeigen ob der Router antwortet.

Meiner tut es nicht.

[Sonar]

Okay, die Centro-Router-Familie ist nicht betroffen. Was ist jedoch mit älteren Modellen wie Motorola Netopia 3357-02? 

Edit: TuxOne, gerade Deine Antwort gelesen 🙂 Danke, mach' ich morgen (bin jetzt im Nest mit Smartphone). Spielt es eine Rolle, dass wir um Haus einen Fritz Repeater haben, um das WLAN-Signal zu verstärken? Oder spielt UPnP bei Repeatern keine Rolle?

[Tux0ne]

---

@Sonar schrieb:

Edit: TuxOne, gerade Deine Antwort gelesen 🙂 Danke, mach' ich morgen (bin jetzt im Nest mit Smartphone). Spielt es eine Rolle, dass wir um Haus einen Fritz Repeater haben, um das WLAN-Signal zu verstärken? Oder spielt UPnP bei Repeatern keine Rolle?

---

Dies spielt in dem Sinne keine Rolle. UPnP kann im lokalen Netzwerk für Multimediale Dienste eine nützliche Sache sein. UPnP kann im Falle von Routern aber auch zur automatischen Portweiterleitungskonfiguration genutzt werden. Eine Sache die ich nicht unbedingt begrüssen würde. Daher ist es sowieso nicht schlecht UPnP beim Gateway zu deaktivieren.

Die aktuelle Thematik ist aber, dass Router über öffentliche Netze auf UPnP Anfragen reagieren können, was sie nicht tun sollten. Genau dies kannst du mit den Tests prüfen.