UPnP機能に関するセキュリティ

質問

UPnP機能に関する質問です。
最近のルーターはUPnP機能を搭載しており、LAN側でUPnP対応のソフトを使うことでポート開放ができるようになっています。
このUPnP機能有効が有効になっているとバックドアを仕掛けられた場合にとても危険な状態になると思うのですがどうなんでしょう？
たとえば市販のルーターは初期設定でWAN側からのアクセスはすべて拒否する設定になっていると思うのですが、この機能が有効になっていることでブロックの意味がなくなってしまうような気がします。
※そもそもバックドアを仕掛けるようなソフトを入れないことが大前提なのでしょうけれども＾＾；
UPnP機能が有効ならばルーターの設定で閉じられているポートでも内側から自由に開放できるということで間違いないでしょうか？
また、少し話が変わりますがUPnP機能でルーターの経路表が書き換わった場合の有効時間についても何か情報があれば教えてください。
よろしくお願いします。

回答No.1

Lchan0211 · ベストアンサー

http://blog.ohgaki.net/upnp-flash
にもあるように、確かに深刻なセキュリティ問題を
引き起こす可能性があります。

が、バックドア等の不正プログラムを仕込まれたら
要するになんでもできるわけで、UPnPのコントロールは
その中の一例にすぎないと思います。

UPnPを制御して外部から接続してもらわなくても、
侵入した不正プログラムが、攻撃者のコントロール用サイトに
接続すれば、そこからなんでもできます。
最初の接続方向が違うだけです。

お礼

やはり不正プログラムを仕込まれた時点でアウトなんですね．
しかし，UPnPによる攻撃を防ぐためには無効にするしかないとは＾＾；
回答ありがとうございました．