UPnP - мудацкий протокол. Но еще более мудаки это те производители, в чьих фирмварях он активирован по дефолту.

Помню когда в первый с ним познакомился. Оооочень давно попросил друган повесить пару ip-камер, поставить роутер, настроить пробросы портов на камеры, зафильтровать и скинуть ему параметры. Повесил я значит камеры, предварительно настроив, скоммутировал сеть, включил роутер и .... обнаружил камеры в списке проброшенных портов.

Т.е. по сути если у тебя от провайдера DHCP (т.е. роутер и настраивать то не надо), повесив камеры (которые тоже прицепятся по DHCP и откроются по UPnP) можно получить свободный доступ к своим камерам всем желающим, не подозревая об этом. И не только камерам. Я честно говоря хуею с вендоров.

Какое непаханное поле для мошенников)

1. Принтер печатает бумагу с информацией о доступе к твоему принтеру у сторонних пользователей через интернет и рекомендацию по корректировке данных в системе.

2. Ты делаешь то, что указано в рекомендациях, якобы исключить этот доступ (нет).

3. Сторонний пользователь ака мошенник получает полный доступ к твоему оборудованию и личным данным.

4. Профит)

Будьте аккуратны и 10 раз думайте / консультируйтесь при получении подобных сообщений о своих дальнейших действиях!

Всем мир)

Травма была не моя, но я косвенно связан с ней.

Был у меня триммер электрический для покоса травы и в один день он перестал включаться. Ну я же дружу с электрикой (подумал я) и решил чинить. Разобрал и да один из проводков отвалился. Провод припаял и сижу смотрю на отремонтированный, но ещё разобранный триммер и мысли дурные в голову лезут! Дай думаю проверю крутится мотор или нет, а то второй раз разбирать лень если не взлетит.

Двигатель триммера имеет мощность в 1 кВт и это достаточно много, но об этом я уже потом подумал...

Воткнул вилку в розетку и нажал кнопку включения. Электродвигатель весело улетел метров на 5, благо ни кого не зашиб по пути. Дальше рука лицо и пайка уже всей проводки которую выдрало в момент отстыковки двигателя от корпуса триммера.

Эту историю я как то рассказал коллеге, посмеялись.

Через две недели коллега не пришел на работу. Как потом оказалось он ремонтировал скважинный насос на 1,5 кВт и как и я решил, что идея проверить работу двигателя не собрав устройство в корпус хорошая идея. Включив насос двигатель прямой наводкой прилетел в руку коллеге сломав её.