UPnP am Router

Re(5): UPnP am Router

hellbringer — Thu, 07 Jan 2021 00:14:17 GMT

Ich will ja nix sagen, aber genau deshalb gibt es UPnP - damit auch der
dümmste User von überall, ja, auch aus dem Internet! - auf seine Daten
zugreifen kann, weil er das ja will, es aber nicht einrichten kann.
Insofern hat das NAS genau das gemacht, was es tun sollte: dem User die Arbeit
abgenommen, um von überall aus erreichbar zu sein.

Und der Router hat auch dem User diese Arbeit abgenommen.

Also wurde gar nichts gehackt, sondern der User ist ganz und alleine selber Schuld, ist also das das Fazit?

Das NAS wird in dem Fall am wenigsten dafür können, dass es passiert ist.

Naja, wenn der Router nicht Schuld ist, und das NAS nicht schuld ist, bleibt wohl nur der User über. Fall gelöst.

Re(4): UPnP am Router

Glockman — Wed, 06 Jan 2021 22:19:15 GMT

Wenn das NAS so ein Klumpert ist, dem man nicht vertrauen kann, warum kauft man sowas dann? Ich mein ein offener Port ist ja nur eine von vielen Möglichkeiten um sich angreifbar zu machen. Wenn das schon bei sowas offensichtlichem versagt, wer weiß, was da sonst noch alles für Lücken enthalten sind?

Ich will ja nix sagen, aber genau deshalb gibt es UPnP - damit auch der dümmste User von überall, ja, auch aus dem Internet! - auf seine Daten zugreifen kann, weil er das ja will, es aber nicht einrichten kann.
Insofern hat das NAS genau das gemacht, was es tun sollte: dem User die Arbeit abgenommen, um von überall aus erreichbar zu sein.

Das macht übrigens soweit ich weiß jeder Hersteller so - ob das jetzt QNAP, Synology, Buffalo, Thecus oder sonstwas ist, ist dabei ziemlich egal. Gut, vielleicht muss man bei dem einen oder anderen Hersteller UPnP erst aktivieren, aber wenn es das ist, dann machen die das auch nicht anders.

Das NAS wird in dem Fall am wenigsten dafür können, dass es passiert ist.

Re(3): UPnP am Router

hellbringer — Wed, 06 Jan 2021 17:00:31 GMT

Ahem - damit UPnP funktioniert müssen schon beide Parteien mitspielen.
Wenn am Router UPnP aktiv ist kann jedes Gerät im LAN, das einen UPnP
Controller besitzt, so wie eben ein NAS, den Router so konfigurieren, dass
dieser Ports öffnet bzw. das Forwarding einrichtet.

Ja, das ist ja der Sinn von UPnP.

Ohne aktivem UPnP am Router hätte das NAS daher absolut nichts machen können.

Wenn das NAS so ein Klumpert ist, dem man nicht vertrauen kann, warum kauft man sowas dann? Ich mein ein offener Port ist ja nur eine von vielen Möglichkeiten um sich angreifbar zu machen. Wenn das schon bei sowas offensichtlichem versagt, wer weiß, was da sonst noch alles für Lücken enthalten sind? Eventuell auch noch irgendein Auto-Update, das unsignierte Software von unverschlüsselten Quellen lädt? Also dem Ding würde ich keine meiner Daten anvertrauen bzw. nicht ins LAN mit einem Internet-Gateway hängen.

Re(3): UPnP am Router

hellbringer — Wed, 06 Jan 2021 17:00:31 GMT

Ahem - damit UPnP funktioniert müssen schon beide Parteien mitspielen.
Wenn am Router UPnP aktiv ist kann jedes Gerät im LAN, das einen UPnP
Controller besitzt, so wie eben ein NAS, den Router so konfigurieren, dass
dieser Ports öffnet bzw. das Forwarding einrichtet.

Ja, das ist ja der Sinn von UPnP.

Ohne aktivem UPnP am Router hätte das NAS daher absolut nichts machen können.

Wenn das NAS so ein Klumpert ist, dem man nicht vertrauen kann, warum kauft man sowas dann?

Re(2): UPnP am Router

Glockman — Wed, 06 Jan 2021 15:31:29 GMT

Ahem - damit UPnP funktioniert müssen schon beide Parteien mitspielen.

Wenn am Router UPnP aktiv ist kann jedes Gerät im LAN, das einen UPnP Controller besitzt, so wie eben ein NAS, den Router so konfigurieren, dass dieser Ports öffnet bzw. das Forwarding einrichtet.
Ohne aktivem UPnP am Router hätte das NAS daher absolut nichts machen können.

Re(2): UPnP am Router

Paulas_Papa — Wed, 06 Jan 2021 15:16:02 GMT

Eigentlich sollte KEIN privates Gerät aus dem Internet erreichbar sein. Und daher UPnP = Off, damit nicht irgendwelche Geräte unkontrolliert beginnen können, sich selbst ins Knie zu schießen.

Re: UPnP am Router

hellbringer — Wed, 06 Jan 2021 13:48:44 GMT

Daher Leute - bitte dreht wenigstens UPnP am Router ab.

Blödsinn, da war doch eindeutig das NAS schuld, wenn es Ports ins Internet öffnet. Mit dem Router hat das überhaupt nichts zu tun.

Denn es ist nahezu unmöglich, alle Geräte im LAN auf dem letzten Patch Level
zu haben.

Oder man sollte sich überlegen, welche Geräte unbedingt aus dem Internet erreichbar sein sollen und welche nicht.

Re: UPnP am Router

Glockman — Tue, 05 Jan 2021 23:12:34 GMT

Das ist ziemlich sicher nicht erfunden.

Nicht grundlos schalte ich das prinzipiell als allererstes ab, wenn neue HW angeschafft wird. Und der Dienst unter Windows wird (gemeinsam mit anderen Sinnlosigkeiten) ebenfalls sofort nach der Installation auf deaktiviert gestellt.

UPnP am Router

Paulas_Papa — Tue, 05 Jan 2021 22:00:57 GMT

Lustige Geschichte auf ct gelesen - so nicht wahr, so gut erfunden.

Ein ct Leser findet eines Tages sein NAS komplett leer vor - bis auf einen Erpresserbrief als TXT File mit der „Bitte“ um Überweisung von 0,03 BTC an das Wallet XYZ.

Ct hat alles analysiert und die Lösung war:

Router war kaputt
Provider schickt Ersatzrouter
Kunde installiert Ersatzrouter und vergisst, UPnP sofort abzudrehen - Fehler 1
Worauf das NAS umgehend ein Loch in die Firewall bohrt und sich einen Port freischaltet
Blöderweise war das NAS aber nicht am aktuellen Patchlevel, womit ein Zugriff auf ein API ohne Authorisierung möglich war. Fehler 2
Und am gleichen Tag waren die Daten weg

Daher Leute - bitte dreht wenigstens UPnP am Router ab. Auch wenn euch eure Kinder dafür hassen (diverse Spiele und Teamspeaks wollen Ports öffnen).

Denn es ist nahezu unmöglich, alle Geräte im LAN auf dem letzten Patch Level zu haben.

Die Geschichte ging übrigens gut aus. Die Erpresser haben nur gelöscht aber nicht überschrieben. Daher war eine Rekonstruktion der Daten weitestgehend möglich