Az FBI az UPnP funkció kikapcsolását javasolja az XP-ben

Kiss Ádám Zoltán, 2001. december 27. 10:59
Az FBI országos infrastruktúravédelmi központja (NIPC) közleményben figyelmeztette a felhasználókat arra, hogy a Microsoft Windows XP operációs rendszerében fennálló biztonsági hibát belátásuk szerint nem csak a frissítőcsomag letöltésével, de a Universal Plug and Play (UPnP) funkció kikapcsolásával orvosolhatják.
A Microsoft nem kommentálta a bejelentést, miszerint a javítócsomag letöltése és aktiválása mellett a szövetségiek az XP egyik újításának kiiktatását javasolják. Az UPnP már a Windows 98 módosított változatának, a Windows 98 SE-nek kibővített utódjában, a Windows ME-ben is megtalálható volt, de abban az operációs rendszerben alapértelmezésben ki volt kapcsolva a szolgáltatás, míg az XP-ben automatikusan aktiválva van. Az UPnP-t új gépek hálózatba lépésével zavarják meg, majd a programrész segítségével bejutnak egyébként biztonságos rendszerekbe, és a gépet többek között szerver-túlterheléses támadások végrehajtására használhatják.