Према последњем извештају Акамаија, изгледа да лоши глумци злоупотребљавају више од 65.000 рутера за стварање проки мрежа за тајне или чак илегалне активности. Акамаи је америчка мрежа за испоруку садржаја и пружалац услуга у облаку. Универсал Плус анд Плаи протокол злоупотребљавају ботнет оператори и групе за цибер-шпијунажу. УПнП долази са свим модерним усмјеривачима до, а циљ лоших глумаца је проки лошег промета и скривање стварне локације.

УПнП је циљан ових дана

Нападачи злоупотребљавају УПнП протокол и то је суштинска карактеристика јер олакшава повезивање локалних уређаја са Ви-Фи-ом и прослеђује портове и услуге на веб. Протокол је од виталног значаја за савремене рутере, али његова несигурност доказана је пре више од десет година. Нападачи то злоупотребљавају још од тада, а чини се да постоји потпуно нови начин на који ово раде. Лоши глумци открили су да одређени рутери излажу услуге протокола које су намењене само за откривање унутар уређаја.

Кодно име мане је УПнПроки

Нападачи злоупотребљавају ове рутере да би убризгали злонамјерни софтвер у своје табеле преноса мрежних адреса. Пропуст омогућава нападачима да користе рутере са погрешно конфигурисаним УПнП услугама као проки услуге за своје тајне и илегалне операције. Слабост је значајна јер се цибер-криминалци могу пријавити у усмјериваче који откривају свој бацккенд на вебу.

Хакери га могу искористити да заобиђу фиревалл и приступе ИП адресама како би одскакали промет на друге ИП адресе. Ово се може користити за маскирање стварних локација пхисхинг страница, нежељене кампање, превара са кликовима оглашавања и сличне „доброте“.

Открића и решења Акамаија

Број или рањивих рутера које је Акамаи открио је око 4, 8 милиона, а стручњаци су открили активне НАТ ињекције на више од 65 000 уређаја. Акамаи је такође створио листу од 400 модела рутера које су направила 73 продавца који су тренутно рањиви. Корисницима се саветује да своје рутере замењују моделима који немају рањивост. Акамаи је такође објавио Басх скрипту која има могућност препознавања рањивих рутера.