Chromecastを「セキュリティの悪夢」として使用していますか？

Question

オフィスネットワークでChromecastを使用したい。そうする必須 UPnP（ユニバーサルプラグアンドプレイ）を有効にします。

クイック検索では、次のようなステートメントが表示されます。

米国国土安全保障省は、一般的なネットワークユニバーサルプラグアンドプレイ（UPnP）プロトコルを無効にするようにすべての人に要請しています...常にプロトコルのセキュリティ悪夢になります。

http://www.zdnet.com/article/how-to-fix-the-upnp-security-holes/

アプリケーションレイヤーの下のネットワークプロトコルについてはほとんど知りません。

UPnPに根本的かつ不可逆的な欠陥があるというのは本当ですか？

「セキュリティの悪夢」ではない緩和策はありますか？セキュリティを損なうことなくChromecastを使用する方法はありますか？

armani · Answer

ゲートウェイでUPnPをブロックしている限り、UPnPに対する直接の攻撃には問題ありません。後でリンクした同じ記事で：

まず第一に、インターネットゲートウェイでUPnPをブロックしていることを確認する必要があります。具体的には、LANの外側にあるシステムがポート1900/UDPにアクセスするのをブロックするファイアウォールが必要です。Windowsシステムの場合は、ポート2869/TCPをブロックする必要があります。もちろん、ファイアウォールと一緒にすべてを実行する必要があったのは、日常的に使用する必要があるポート（Webのポート80/TCPなど）を除くすべてのポートをブロックすることです。

ただし、攻撃者が別の攻撃ベクトルからネットワークに侵入して横方向に移動する傾向があります。ネットワークにラッチされると、通常の偵察にはUPnPを実行しているような脆弱なデバイスのスキャンが含まれます。この記事は、UPnPの脆弱性（または、可能性としては、さまざまなimplementations）の脆弱性を説明するのに適しているため、ファイアウォールの背後で脆弱なプロトコルを実行するリスクを検討する必要があります。

alchemy · Answer

非常にわずかな改善は、それをそれ自身のネットワークに置き、一時的にそれと相互作用しているどんなデバイスでもそのネットワークに切り替えることです。曲やYouTube動画を1つずつ選択するよりも、電話からラジオサービスストリームをオンにしたり、YouTubeの後でプレイリストをキャストしたりする方が簡単です。