「UPnP（libupnp）に脆弱性・WANから攻撃可能」という話の中身を調査してみた
「UPnPに脆弱性が見つかり、危険だ」というニュースがいろいろなWebサイトに掲載されていますが、例によってまた何言ってるかよく分からない部分が多かったので、調べたことを書いておきます。 目次 1. 概要2. 日本語サイトの情報源3. 「libupnpの脆弱性」は「UPnPパケットを使ったバッファオーバフロー」4. 「WANから攻撃可能」というニュースの意味5. 「WANからのSSDPリクエストを受け付ける」ルーターとは？6. 「libupnp」と「SSDPリクエストを受け付けてしまう脆弱性」の関係について7. 「WANからのSSDPを受け取ること」自体の問題8. 何があったからニュースになった？9. １月２９日にあったこと10. 本当のニュースは「Rapid7のホワイトペーパー」の公開11. ホワイトペーパーの中身12. じゃぁどうして脆弱性情報が出たのか13. 結論：見つかったのは「脆
「UPnP」に脆弱性見つかる、ルータなど数千万台に影響
脆弱性に対処した更新版の「libupnp 1.6.18」が公開されたが、パッチが行き渡るまでには時間がかかる見通し。US-CERTでは、可能であればUPnPを無効にするなどの対策を促している。 ルータなどのネットワーク機器に広く使われている「Universal Plug and Play」（UPnP）に複数の脆弱性が確認された。大手メーカー各社の製品を含む数千万台が影響を受けるとされ、米セキュリティ機関のUS-CERTはメーカーやデベロッパーに対し、アップデートを適用して脆弱性を修正するよう呼び掛けている。 US-CERTが1月29日に公開したセキュリティ情報によれば、UPnPデバイス用のオープンソースポータブルSDKである「libupnp」にバッファオーバーフローの脆弱性が複数存在する。さらに、libupnpを使っているデバイスはWANインタフェース経由でUPnPクエリーを受け入れてしま
第213回 Ubuntuを使ってUPnPとDLNAのネットワーキングを覗いてみる | gihyo.jp
本連載の「第86回 UbuntuをWindows 7のサーバとして使う（2）DLNAサーバ編」「第109回 HDDレコーダを使いこなす（1）DLNAクライアント」「第111回 UbuntuからHDDレコーダを使いこなす（2）動画ファイルのダウンロード」では、DLNAやUPnPに関するレシピをお届けしました。 今回はGUPnPというソフトウェアを使い、このDLNAやUPnPをもう少し掘り下げて説明してみます。 UPnP？DLNA？ DLNAに関して調べていると必ず、UPnPという言葉も目にするはずです。この2つの区別がいまひとつわからずに混乱している方も多いのではないでしょうか？ そこで、まずはこの2つが何なのか、まとめておきましょう。 UPnPもDLNAも、互いに独立した業界団体です。ローカルネットワークを介したハードウェアの相互運用性の向上がその目的です。簡単に言ってしまうと「ネット
DLNA を一言で説明するなら UPnP のお作法 - ソフトウェアな日々
掲題は、DLNAガイドラインを何度読んでもDLNAがわかったような気がしてこない、そんなエンジニアへのアドバイスです。 あなたがこの巨大なガイドラインを一生懸命に読んでいるのは、以下のようなことがしりたいからではないでしょうか？ DMS やDMP といったサービスをどのようにネットワークのなかでみつけるのか みつけたサービスが持っているコンテンツをどのように問い合わせるのか どのようなプロトコルでみつけたコンテンツをストリーミングするのか そして、何度よんでもその疑問の答えを見つけることができずに強いフラストレーションを感じているのではないでしょうか？ なぜ、答えを見つけることができないのか。理由は全く単純で、ガイドラインにはそんなことは書いていないからです。 あなたがいま、読むべき仕様書はガイドラインではなく実は UPnP の "MediaServer & MediaRenderer"
UPnP Hacks: UPnP background
UPnP history Universal Plug and Play (UPnP) saw the light in the late 1990s. Networks were just becoming popular. Several vendors were coming up with solutions to make networks and networked applications easier to manage. One early attempt was Sun's JINI. As a reaction to JINI (or so I was told) Microsoft came with UPnP. The first Microsoft products to ship with UPnP were Windows Millenium Editio
UPnPのNAT越えについて調べてみた - いろいろな何か
はじめに P2Pアプリケーションを作ろう！と思い立ったのでP2Pについて調べていました。すると、NAT(またはNAPT)越えをしないとP2P通信が出来ないそうじゃありませんか！！ ということで、今度はNAT越えについて調べてみるとUPnP、STUN、UDP Hole Punchingという方法があるそうですね。なので、今回はUPnPのNAT越えについて調べてみました。UPnPについては以下のページを参考にしました。 ＵＰｎＰとポートマッピング（ＧＡＲＡさんのページ） 作業メモ -upnpデバイスの取得- UPnPを利用してグローバルIPを取得する - 2 | ::Hikaru's blog ネットワーク環境(自宅) NTTからレンタルしているモデムがUPnPに対応していたので、外部から自宅のPCにアクセスできる(NAT越えができる)ようにしてみました。自宅のネットワーク環境を図で表すと、以
Ruby で UPnP サービスを作る
UPnPは主にホームネットワークなど、管理者のいないネットワークで使われることを想定としたプロトコルです。 UPnP を用いることで ad hoc にサービスを提供したり利用したりすることが可能になります。このプトロコルをベースにしたサービスとしては、例えば Windows の ICS 機能(インターネット接続共有機能)のポートマッピングやDLNAなどが有名です。 規格策定から10年ほどが過ぎ、SOAPベースのプロトコルなど、やや古めかしさを感じる点もありますが、サービスの自動発見など、家庭内ネットワークで気軽にサービスを提供するには便利な仕様です。 というわけで、Rubyを使って簡易UPnPデバイス(サービス提供側)とUPnPコントロールポイント(サービス利用側)を作ってみましょう。 UPnPになじみのない方は、UPnP Device Architectureに目を通しておくことをお勧め
UPnP-Inspector - Coherence - a DLNA/UPnP Framework for the Digital Living - Trac
UPnP-Inspector The Inspector is an UPnP Device and Service analyzer, and a debugging tool, based on the Coherence DLNA/UPnP framework. Modeled loosely after the Intel UPnP Device Spy and Device Validator. It will host the tests from our UPnP test-suite, to provide a central place to verify device implementations and hunt down any UPnP anomalies. It is currently in beta and released to get feedbac
SOAP童貞を卒業する - Yet Another Ranha
今回は、初めてのSOAPプログラミングを何も知識が無いままやってみると成功したので、それについて書こうと思います。 そもそも、SOAPとは何か。 SOAP (プロトコル) - Wikipedia 簡単に言うと、XML-RPCの凄い版という事になるのでしょうか? 少なくともXMLスキーマで、何かしらのプロトコルの上に乗せて飛ばします。XML-RPCと同じくHTTPが多いようですが、その限りでは無いようです。 突然ですが、今日の夕方頃から私が始めた事は一見SOAPと全く関係が無い様に見えた事でした。 何をやり始めたのか・・・ですが、前日のエントリにちらっと出したUPnPです。 話をいきなり脱線させて、UPnPについて述べる事にします。 UPnPとは?? http://ja.wikipedia.org/wiki/UPnP http://bb.watch.impress.co.jp/cda/bbw
【埋】DLNAに足りないのは「包容力」だと思う - 自動認識で全てをカバーできないもどかしさ
先日、友人からこんなことを聞かれました。 『パソコンを立ち上げっぱなしにしなくても、PS3とか液晶テレビ とかから再生できるような メディアサーバ みたいなのって 作れないかな。そういうNASとか買えばいいの？』 私はPS3を持っていないのでわかりませんが、同じようなことをいろいろ 考えた挙句に結局 EeeBoxの購入 に至った私としては、 答えはどうしてもこんな感じになってしまいます。 『そうなると DLNA対応のNAS を買えばある程度はイケるかもね。 ただ、持ってるライブラリの中に非対応のフォーマットが あったりしたらお手上げだし、再生クライアント側も非力で 使い勝手がいまいちなことが多いから、PCに慣れちゃった人なら、 「テレビの横にミニPCを置く」 というほうが幸せになれるかもね？』 これは私の偽らざる気持ちです。その経緯もデジ埋ではいくつかご紹介してきました。 ■2008/07
Projects/GUPnP - GNOME Wiki!
GUPnP is an elegant, object-oriented open source framework for creating UPnP devices and control points, written in C using GObject and libsoup. The GUPnP API is intended to be easy to use, efficient and flexible. It provides the same set of features as libupnp, but shields the developer from most of UPnP's internals. Features The GUPnP framework consists of the following libraries: GSSDP implemen
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
Google Code Archive - Long-term storage for Google Code Project Hosting.
SDKs » UPnP Forum
Presentation Title
Microsoft Word - UPnP White Paper - 20100903 _Clean__for website
Blog - Mikula Beutl - SEO Consulting
Download MediaCloudMac for Mac - Stream your UPnP movies right to your Mac. MacUpdate Mac Software Downloads
net/UPnP - SyncHack