Interwebshttp://www.gnucitizen.org/blog/hacking-the-interwebsに非常には深刻なセキュリティ問題が解説してあります。具体的な攻撃方法などはGNUCITIZENを参照してください。日本でもいろいろ書かれるかな、と思っていたのですが予想より少ないのでブログに書くことにします。ここでは重要な部分だけ要約して書きます。攻撃Flashを利用したUPnPルータの攻撃シナリオは以下になります。UPnPが有効なルータがある悪意のあるFlashをWebブラウザで参照するUPnPルータの設定を変更するSOAPリクエストをFlashが送信するUPnPルータで可能なルータ設定が変更される(乗っ取られる)UPnPによるポートフォワード設定等には認証は必要ありません。Flashのセキュリティ脆弱性も必要ありません。ポートフォワード設定だけでも十分致命的ですが、DNSサーバ設定が変更されるとセキュリティ上致命的な問題です。対策UPnPルータへの攻撃を効果的に防ぐにはルータのUPnP機能を無効にするしかありません。