Angreifer missbrauchen Plex Media Server zur Verst�rkung von DDoS-Attacken

07. Februar 2021, 12:06 |

Bild: Plex

Softwareentwickler wollen Update nachreichen, kritisieren Sicherheitsforscher - 27.000 Server betroffen

Auf "Distributed Denial of Service" (DDoS)-Attacken spezialisierte Dienste haben damit begonnen, Plex-Server für ihre Dienste zu missbrauchen. So werden Plex Server derzeit verwendet, um den Traffic von Angriffen zu verfünffachen, warnen die Sicherheitsforscher von Netscout laut einem Bericht von Arstechnica.

Die Ursache liegt dabei im Simple Service Discovery Protocol (SSDP): Ist dieses am eigenen Router aktiviert, nutzt der Plex Media Server dies, um mit einer NAT Forwarding Rule den Server-Port nach außen freizugeben - und zwar auf UDP Port 32414. Das Problem dabei: SSDP ist seit Jahren dafür bekannt, dass es sich trefflich nutzen lässt, um DDoS-Angriffe zu verstärken. Diese Voraussetzungen führen dazu, dass nicht alle Plex-Nutzer betroffen sind. Laut Netscout hat man aber trotzdem mehr als 27.000 Media Server gefunden, die sich auf diese Weise missbrauchen lassen.

Die Entwickler von Plex reagieren auf diesen Bericht zunächst einmal mit einer kaum getarnten Kritik an den Sicherheitsforschern: So sei man von Netscout nicht vorab informiert worden, wie es in solchen Fällen sonst üblich ist. Gleichzeitig spricht man von einer kleinen Zahl von betroffenen Nutzern, die zudem mit einem derzeit in der Testphase befindlichen Update geschützt werden sollen.

Mehr dazu findest Du auf derstandard.at

Autor schreiben

Kurze URL:

Currently 2.00/5
1
2
3
4
5

Bewertung: 2.0/5 (6 Stimmen)

Das k�nnte Dich auch interessieren:

Angreifer k�nnen bei Nextcloud die 2FA umgehen
Neben der Umgehung der Zwei-Faktor-Authentifizierung ist es au�erdem m�glich, bestimmte Zugriffsrechte auf eine Freigabe in Nextcloud auszuweiten.

iOS und MacOS: Angreifer k�nnen per Mail Facetime-Anrufe einleiten
Der Entdecker der Schwachstelle behauptet, sie lasse sich sehr einfach ausnutzen. Selbst ein aktiver Lockdown-Modus k�nne die unerw�nschten Anrufe nicht blockieren.

�hnliche News:

Linux-Malware verschafft Angreifern persistenten Fernzugriff
Schwachstelle in Windows: Angreifer k�nnen per WLAN Schadcode einschleusen
Github Enterprise Server: Sicherheitsl�cke verleiht Angreifern Admin-Zugriff
Schwachstelle in Virtualbox verleiht Angreifern Systemrechte
"Schwarze Sprache" aus "Herr der Ringe" f�hrte Ermittler zu Swatting-Angreifer
Angreifer stiehlt durch Lastpass-Hack an einem Tag Millionen
Kein Cyberangriff: Angreifer hielt in Polen per Funksignal �ber 20 Z�ge an
Datenleck bei Paypal: Angreifer hatten Zugriff auf Nutzerkonten
Angreifer kopierten Lastpass-Tresore
Angreifer nutzen popul�re TikTok-Challenge, um Schadsoftware zu installieren

Weitere News:

aleX fotografiert: Ein Winterm�rchen am Obertrumer See
L�stiger App-Bug: Update und Deinstallation unter Windows 10 nicht m�glich
Knapp vor 100.000 Dollar: Bitcoin weiter auf Rekordjagd
Microsoft: Flight Simulator 2024 wird "Gr��tenteils negativ" bewertet
Wegen Sicherheitsl�cke: D-Link dr�ngt auf Entsorgung �lterer Router
US-Regierung will Chrome vom Rest des Konzerns abspalten
Windows 11: Lautst�rke unerwartet voll aufgedreht
Restore Credentials: Nahtloser App-Wechsel auf neuen Android-Ger�ten m�glich
Windows 10: Microsoft nervt Nutzer mit Vollbildwerbung f�r Copilot+-PCs
Nvidia w�chst rasant und Aktie f�llt

Einen Kommentar schreiben

Kommentare

(0)

Bitte bleibe sachlich und fair in deinen �u�erungen. Sollte dein Kommentar nicht sofort erscheinen, ist er in der Warteschlange gelandet und wird meist zeitnah freigeschaltet.

Kommentare:

Leider hast du das Java-Plugin deaktiviert...
Die Kommentarfunktion brauch das Java Plugin aber...

Du kannst aber gerne �ber das Forum Newskommentare schreiben...

Du hast bereits f�r diesen Kommentar abgestimmt...

;-)

Top