Entradas Mensuales

Síguenos en:

Canal Oficial Telegram de elhacker.NET Grupo Facebook elhacker.NET Twitter elhacker.NET Canal Youtube elhacker.NET Comunidad Steam: Grupo elhacker.NET Mastodon
Mostrando entradas con la etiqueta upnp. Mostrar todas las entradas
Mostrando entradas con la etiqueta upnp. Mostrar todas las entradas

PostHeaderIcon Fallo sin parchear en Calix permite a hackers saltar el NAT y exponer dispositivos internos

martes, 25 de agosto de 2026 | Publicado por el-brujo

Se ha descubierto una vulnerabilidad sin parchear (CVE-2026-75501) en los routers Calix GS7 XGS que permite a atacantes remotos crear reglas de redirección de puertos sin autenticación. Esto expone dispositivos internos (cámaras, NAS e IoT) a internet, saltándose el firewall y el NAT del dispositivo. Como solución temporal, se recomienda a los usuarios desactivar la función UPnP en la configuración de seguridad del router.



Leer más »

Etiquetas: , , , , ,

PostHeaderIcon ¿Qué es el UPnP del router? y Tipos de NAT en Consolas

viernes, 22 de diciembre de 2023 | Publicado por el-brujo

UPnP (Universal Plug and Play) es un servicio que permite a los dispositivos de una misma red local descubrirse mutuamente y conectarse automáticamente a través de protocolos de red estándar (como TCP/IP HTTP y DHCP). Esto puede servir para conectar algunos dispositivos UPnP como impresoras, videoconsolas, dispositivos WiFi, cámaras IP, routers, dispositivos móviles, Smart TV, etc.



Leer más »

Etiquetas: , , , , ,

PostHeaderIcon Graves vulnerabilidades chips Realtek utilizados por millones de dispositivos IoT

miércoles, 18 de agosto de 2021 | Publicado por el-brujo

Realtek ha alertado de diferentes vulnerabilidades que afectan a los kit de desarrollo de software que acompañan a sus módulos Wi-Fi. Esto afecta a la implementación de cada fabricante de unos 200 dispositivos IoT que utilizan una gran cantidad de proveedores. Aquí podemos incluir routers portátiles, repetidores inalámbricos o cámaras IP, entre otros muchos.



Leer más »

Etiquetas: , , , , , ,

PostHeaderIcon Proteger seguridad servidor NAS QNAP

jueves, 1 de abril de 2021 | Publicado por el-brujo

Cuando tenemos un servidor NAS en nuestro hogar, normalmente lo tenemos siempre encendido, y podemos acceder a él de forma remota a través de Internet utilizando diferentes métodos (FTP, FTPES, SFTP, vía VPN al propio NAS etc.). QNAP incorpora diferentes opciones de configuración y software para mejorar mucho la seguridad y evitar ataques.


Leer más »

Etiquetas: , , , , , ,

PostHeaderIcon Hackean más de 72 mil Chromecasts

sábado, 5 de enero de 2019 | Publicado por el-brujo

El Chromecast, el dispositivo de Google para enviar contenido en streaming a cualquier televisor con puerto HDMI, ha sido utilizado por atacantes que afirman haber tomado posesión de miles de dispositivos Chromecast expuestos, así como Smart TVs y asistentes de voz Google Home, para desplegar un anuncio a través del cual invitan a los usuarios para que se suscriban al canal del popular YouTuber y comentarista de videojuegos. De acuerdo con la información publicada, han sido más de 72.000 los dispositivos vulnerados. Los problemas de seguridad en lo que se ha bautizado con el hashtag #CastHack. Sin embargo, algunos expertos matizan que ChromeChast no utiliza activamente UPnP. ChromeCast utiliza UPnP para SSDP.


Leer más »

Etiquetas: , , ,

PostHeaderIcon ¿Qué es CGNAT? Tipos de NAT

| Publicado por el-brujo

Una tecnología relativamente reciente, no demasiado conocida, lamentablemente, ya que deberíamos estar al tanto de ella, que se conoce como CGNAT (Carrier Grade Network Address Translation). CGN (Carrier-grade NAT) permite que con una IP pública dar servicio a múltiples clientes, proporcionando direccionamiento privado. Conoce los problemas



Leer más »

Etiquetas: , , , , , , , , , , ,

PostHeaderIcon Reporte trimestral Akamai ataques DDoS en 2015: SSDP crece

miércoles, 20 de mayo de 2015 | Publicado por el-brujo

En su habitual reporte sobre el estado de internet del primer trimestre del 2015 la empresa Akamai destaca el crecimiento de los ataques DDoS, en especial los ataques de reflexión basados en SSDP (Upnp) con un 20% de porcentaje. China sigue siendo el país que encabeza la lista negra del origen de los ataques, seguido esta vez de Alemania (sustituye a USA como segundo páis de origen). De nuevo la industria del juego (Gaming) es la más afectada.



Leer más »

Etiquetas: , , , ,

PostHeaderIcon Firmware vulnerable de algunos Routers D-Link DIR

miércoles, 15 de abril de 2015 | Publicado por el-brujo

El fabricante D-Link lanzó recientemente su router tope de gama, el modelo D-Link DIR-890L, su primer router tri-banda y con tecnología inalámbrica 802.11ac, con un firmware que deja mucho que desear respecto a su seguridad.




Leer más »

Etiquetas: , , , , , ,

PostHeaderIcon Ataques UDP Reflection Flood DrDoS (Inundación mediante Amplificación)

jueves, 12 de junio de 2014 | Publicado por el-brujo

Existen muchos tipos de ataques de Denegación de Servicio (DoS), y hasta ahora hemos visto diferentes ataques de inundaciones DoS y DDoS basados en TCP que pueden ser mitigados en cierta manera con herramientas como FloodMon o DDoS Deflate (o mediante Iptables. ipset o APF). Vamos a ver un tipo de ataque Distributed Reflection Denial of Service (DrDDoS) usando tráfico UDP amplificado y reflejado en el que no necesitamos ninguna botnet (ni tener pc's infectados), simplemente una lista grande de servidores mal configurados que nos atacarán por la petición maliciosa de una tercera persona.



Leer más »

Etiquetas: , , , , , , , , , , , , , , ,