UPnP漏洞使Windows 10设备受到RCE攻击

　　UPnP漏洞CallStranger使不良行为者能够发现并窃取联网设备中的数据。受影响的设备包括Windows 10 PC，访问点和路由器。

UPnP漏洞使Windows 10设备受到RCE攻击

　　数据盗窃是一项有利可图的业务，并且已经存在了很长时间。这就是网络罪犯每年通过窃取和出售姓名，信用卡明细和健康记录等个人数据来赚取数十亿美元的原因。他们使用不同的工具和技术来破坏IT网络，而UPnP错误是引起美国国家标准技术研究院(NIST)关注的最新漏洞之一。

　　黑客如何利用UPnP错误窃取数据

　　最近，NIST使用有关通用即插即用协议漏洞(CVE-2020-12695)的信息更新了国家漏洞数据库(NVD)。该组织目前正在对其进行分析。

　　该漏洞名为CallStranger，自2019年网络安全研究人员(通过Bleeping Computer)报告该漏洞以来一直存在。

　　理想情况下，UPnP应该是设备在网络上注册彼此的状态的便捷方式。Windows 10 PC，路由器，打印机和Wi-Fi接入点是可以使用联网技术的一些小工具。

　　通常，这些设备通过UPnP彼此发现不需要身份验证。而且，它们通常是本地受信任网络的一部分。

　　除了黑客可能利用UPnP中的CVE-2020-12695漏洞之外，这将不是问题。换句话说，恶意行为者可以扫描连接端口并使用它们来进入设备。

　　例如，攻击者可以远程利用UPnP错误来发现连接到网络的Windows 10 PC。就CallStranger而言，该恶意软件可能避开了所有数据丢失预防措施和网络安全措施。

　　这样，恶意演员就可以轻松访问和窃取存储在您PC上的数据。不幸的是，这不是唯一的IT风险。

　　CallStranger还可以远程部署在分布式拒绝服务(DDoS)攻击中。黑客还可以使用它来扫描内部网络。

相关推荐