Damit auch völligen Computer-Laien die Vernetzung moderner Unterhaltungselektronik gelingt, hat die Industrie den Protokollstandard Universal Plug and Play (UPnP) ins Leben gerufen. UPnP steuert beispielsweise Audio-Geräte, Drucker und Haussteuerungen unterschiedlicher Hersteller über ein Netzwerk.

Einige UPnP-Funktionen stehen jedoch in der Kritik: Ist das Protokoll auf DSL-Routern aktiv, können Programme wie Instant Messenger und Filesharing-Tools damit ohne weitere Sicherheitsabfrage Port-Weiterleitungen ins lokale Netz einrichten. Daher sollte es dort besser nicht laufen.

Thema kommentieren

CallStranger: Universal-Plug-and-Play-Schwachstelle in Milliarden von Geräten

Über die Schwachstelle CallStranger könnte ein Angreifer wildfremde, aus dem Internet via UPnP erreichbare Geräte für beliebige DDoS-Attacken einspannen.

CastHack: Zehntausende Chromecast-Adapter spielten plötzlich Youtube-Video ab

Gutmütige Hacker zeigen, dass Googles Chromecast oft über das Internet erreichbar ist. Das ist ein generelles Problem und durchaus gefährlich.

Jetzt patchen! Fünf Jahre alte Lücke in Routern als Einfallstor für Angreifer

Sicherheitsforscher warnen vor weltweiten Angriffen auf eine UPnP-Lücke in einigen Routern von beispielsweise D-Link und TP-Link.

UPnP als Tarnung: Verwundbare Router helfen DDoS-Angreifern

Der neueste Trick von DDoS-Angreifern ist das Tarnen von Traffic mithilfe unachtsamer Heim-Router und deren UPnP-Möglichkeiten.

AVMs neues DECT-Telefon steuert auch Steckdosen und Medienspieler

Das neue Fritzfon C4 überträgt Telefonate per DECT-Funk, steuert AVMs Schaltsteckdosen sowie UPnP-Medienserver und -abspieler.

D-Link-Router mit schwerwiegender UPnP-Lücke

Der Sicherheitsexperte Michael Messner ist bei der Analyse von D-Link-Routern erneut auf eine kritische Schwachstelle gestoßen. Bei einigen Modellen hilft derzeit nur das Deaktivieren der UPnP-Funktion.

DVB-C-Recorder verteilt TV-Livestreams im LAN

Nach dem Fall der Grundverschlüsselung rücken nun die Receiver für digitalen Kabel-TV-Empfang ins Blickfeld, die wegen der fehlenden Zertifizierung seitens der Netzbetreiber bisher von den Käufern verschmäht wurden.

HD Moore warnt vor "Bergen von Sicherheitslücken"

Der bekannte Hacker und Sicherheitsexperte sieht Probleme bei Industrieanlagen und anderen kritischen ans Netz angeschlossenen Geräten. Diese wurden durch großangelegte Scans offenbart.

Die Mission des HD Moore

Ein amerikanischer IT-Sicherheitsexperte hat in einem privaten Experiment 3,7 Milliarden IP-Adressen angefunkt. Die dabei gesammelten Daten offenbaren massive Sicherheitslücken auch bei kritischen Infrastrukturen.

Heisec-Netzwerkcheck spürt offene UPnP-Dienste auf

Millionen Netzwerkgeräte wie Router antworten auf UPnP-Anfragen aus dem Internet und sind damit potenziell angreifbar. Mit dem Netzwerkcheck von heise Security überprüfen Sie, ob Ihr Equipment auch dazugehört.

Millionen Geräte über UPnP angreifbar

Die Sicherheitsfirma Rapid7 hat bei einem IP-Scan unzählige netzwerkfähige Geräte gefunden, die über UPnP antworten – und durch kritische Lücken angreifbar sein sollen.

Fritzbox-Sicherheitslücke im zweiten Anlauf gestopft

Eine Beta-Firmware behebt einen Fehler im UPnP-Media-Server der verbreiteten Routers. Bei einigen Modellen war es möglich, kritische Konfigurationsdaten wie das WLAN-Passwort auszulesen.

Fritzbox-Mediaserver verrät Geheimnisse [2. Update]

Durch einen Fehler im UPnP-Medienserver verraten die Fritzboxen im lokalen Netz Konfigurationsdaten, manche Modelle sogar das WLAN-Passwort.

Dualband-WLAN-Router mit IPv6, SD-Karten-Slot und USB 3.0

D-Links neuer WLAN-Router DIR-857 spannt Funknetze gleichzeitig im 2,4- und 5-GHz-Band auf, wählt sich auch per IPv6 ins Internet ein und verteilt auf USB-Medien und SD-Karten gespeicherte Daten.

Modem-Router für VDSL

Netgears neuer Modem-Router DGND3800B gelangt per VDSL oder ADSL2+ ins Internet, spannt Funknetze bei 2,4 und 5 GHz auf und verteilt als Netzwerkspeicher Dateien im LAN.

DLNA nimmt WiFi Direct in Spezifikation auf

Wenn künftig das DLNA-Siegel auf Geräten mit WLAN-Schnittstelle prangt, sollen diese durch einfachen Knopfdruck eine drahtlose Verbindung zueinander aufnehmen und Daten darüber austauschen können.

UPnP-fähige Router ermöglichen Angriff aufs LAN

Die Router einiger Hersteller unterstützen UPnP auf der WAN-Schnittstelle. Damit ist es relativ leicht, ins interne LAN vorzudringen oder die Router als Proxy zum anonymen Surfen zu missbrauchen. Ein Tool demonstriert das Problem.

Dualband-WLAN-Router im Mac-Kleidchen

Der im weißen Gehäuse steckende WLAN-Router WNDRMAC von Netgear funkt parallel über das 2,4- und 5-GHz-Band, verteilt per UPnP Musik sowie Videos im LAN und nimmt Datensicherungen von Macs entgegen.

Audio-Streaming für HiFi-Freunde

Philips erweitert seine Streamium-Serie um eine Kompaktanlage mit integriertem UPnP-AV-Server.

Open-Source-Mediacenter XBMC mit neuer Oberfläche

Die Version 9.11 der quelloffenen Mediacenter-Software XBMC spielt Videos und Musik unter einer überarbeiteten Bedienoberfläche ab und die Entwickler haben die mitgelieferten Importfilter und Video-Codecs aktualisiert.

Audioverteilsystem nach UPnP-AV-Standard

Fernbedienung, UPnP-AV-Aktivlautsprecher, Client und Server: Raumfeld bietet ein Musikverteilsystem aus einem Guss.

TEAC erweitert Audioverteilsystem

Das UPnP-AV-kompatible Audioverteilsystem der WAP-Serie erhält Zuwachs. Bis zum Jahreseinde soll es fünf neue Wireless Audio Player geben.

Netgear aktualisiert Betriebssystem für ReadyNAS

Das NAS-Betriebsystem RAIDiator 4.1.5 sichert Daten auf dem Online-Backup-Dienst ReadyNAS Vault, kann als Time-Machine-Laufwerk arbeiten und aktualisiert den UPnP-Medienserver.

Netzwerkspeicher mit Jukebox [Update]

Synology bringt eine Reihe von Netzwerkspeichern (NAS) auf den Markt, deren Einsatzgebiet vom Rechenzentrum bis zum Wohnzimmer reichen soll.

Universal Plug and Play konfiguriert Netzwerkgeräte, steuert sie und verkündet deren Funktion. Netzwerke mit UPnP einrichten und steuern

Damit auch völligen Computer-Laien das Vernetzen moderner Unterhaltungselektronik gelingt, hat die Industrie Universal Plugand Play ins Leben gerufen. Das funktioniert sogar erstaunlich gut und nicht nur im Multimedia-Bereich.

Multimedia-Systeme für das Wohnzimmer [Update]

Unter dem Namen "Wireless Home Audio" hat Cisco Fernsteuerungen, Lautsprecher und Musikabspieler vorgestellt, die Audio-Daten per Ethernet-Kabel oder Draft-N-WLAN von Medienservern und NAS-Boxen ins heimische Wohnzimmer übertragen.

nach oben

Alle Angebote

Newsletter heise-Bot Push Push-Nachrichten

UPnP – Universal Plug and Play

Alle Beiträge zu: UPnP