Mise à jour Free - l'UPnP

[Breezy]

Bonjour à tous,

 

Ayant comme FAI, Free, aujourd'hui les freenautes ont eu droit à une mise à jour de leur box (firmware 1.5.0).

Cette mise à jour apporte plusieurs nouveautés dont l'activation possible de l'UPnP (Universal Plug and Play).

 

Je voulais savoir si c'est ce protocole est bien sécurisé ?

Car effectivement si je l'active, un programme peut envoyer une demande de routage à la box, et celle ci s'ajoute automatiquement.

Mais n'est ce pas aussi une porte supplémentaire pour un programme non-désiré (virus, malware) de demander d'ouvrir des portes vers l'extérieur sans qu'on sans aperçoive ?

 

Je voulais savoir si c'était conseillé ou pas d'activer ce protocole proposé par la mise à jour de Free ?

 

++

Modifié le 25 mars 2009 par Breezy

[Breezy]

Re,

 

Pour tous ceux comme moi qui cherche des informations sur l'UPnP, voici un pdf rédigé par XMCO Partners.

 

--> http://www.xmcopartners.com/actu-secu/XMCO...ecu-20-UPNP.pdf <--

 

Sur la présentation du protocole et ses faiblesses...

 

Je viens de lire les pages concernant ce protocole, et ça n'a rien de rassurant tous ça. C'est un protocole qui n'est pas du tout sécurisé, et que tout bon "hacker" peut "assez" facilement s'emparer de votre routeur...

 

Je me pose la question, quel est vraiment l'intérêt de l'UPnP ? à part mettre en danger certains utilisateurs lamba. (Car sur certaines box, le protocole est activée par défaut.)

 

 

++

Modifié le 25 mars 2009 par Breezy