ați prefera să alegeți confortul sau securitatea? UPnP vă ajută să conectați rapid dispozitivele la rețea-este necesară configurarea manuală zero. Cu toate acestea, poate lăsa hackerii în rețeaua dvs. să efectueze activități rău intenționate. Aflați cum hackerii exploatează UPnP și ce puteți face pentru a vă proteja.
ce este redirecționarea porturilor? pentru a înțelege ce este UPnP, ar trebui să înțelegeți mai întâi redirecționarea porturilor., Port forwarding este utilizat pentru a stabili o conexiune directă între dispozitivul de acasă sau un server și un dispozitiv la distanță. De exemplu, s-ar putea să doriți să vă conectați laptopul la camera de acasă și să fiți cu ochii pe ele în timp ce sunteți departe.
cum funcționează? Toate dispozitivele de acasă, inclusiv routerul, creează împreună o așa-numită rețea locală (LAN). Tot ce se află în afara rețelei LAN, cum ar fi serverele de site-uri web sau computerul prietenului dvs., se află în rețeaua wan (wan). De obicei, nimeni din afara LAN-ului dvs. nu poate accesa dispozitivele din rețeaua dvs. decât dacă le permiteți prin redirecționarea porturilor.,
ce este UPnP?Universal Plug and Play (UPnP) este un protocol care permite aplicațiilor și altor dispozitive din rețea să deschidă și să închidă automat porturile pentru a se conecta între ele. De exemplu, dacă doriți să conectați o imprimantă la toată lumea din gospodărie fără UPnP, va trebui să conectați imprimanta la fiecare dispozitiv. UPnP automatizează acest lucru.UPnP oferă configurație zero, ceea ce înseamnă că niciunul dintre dispozitivele din rețea nu are nevoie de configurare manuală pentru a descoperi un dispozitiv nou., Dispozitivele compatibile UPnP se pot alătura automat unei rețele, pot obține o adresă IP și pot găsi și conecta la alte dispozitive din rețeaua dvs., ceea ce îl face foarte convenabil.
pentru ce se utilizează UPnP?
- jocuri. Conectarea Xboxes și alte console de jocuri pentru a transmite în flux jocuri online;
- supraveghere la distanță acasă., Puteți utiliza UPnP pentru a se conecta la camerele de acasă în timp ce sunteți departe;
- Digital home asistenții ca Ecou puncte;
- Internet de Lucruri dispozitive de automatizare acasă fără fir, cum ar fi inteligent de iluminat, internet controlat de termostate, și încuietori inteligente;
- Streaming de conținut cu un server de mass-media;
- Streaming video prin internet TV dispozitive, cum ar fi Roku stick sau Apple TV.
este UPnP mai bun pentru jocuri?UPnP face cu siguranță experiența de joc mai ușoară., În loc să găsiți manual porturile pe care să le deschideți pentru fiecare dispozitiv nou sau joc online, UPnP o face pentru dvs. Cu toate acestea, dacă decideți să mergeți pe ruta manuală de redirecționare a porturilor, există tutoriale online despre cum să deschideți porturi specifice pentru anumite jocuri și dispozitive.unii susțin că redirecționarea manuală a porturilor este mai bună pentru viteza conexiunii dvs. la internet, deoarece UPnP provoacă lag. Dar o face, într-adevăr? Este foarte puțin probabil, dar când vine vorba de jocuri, ar putea adăuga latență conexiunii dvs., dar nu ar trebui să vă afecteze viteza de descărcare.
De ce nu este UPnP sigur?,
De ce nu este UPnP sigur?,
inițial, UPnP trebuia să funcționeze doar la nivel LAN, ceea ce înseamnă că numai dispozitivele din rețeaua dvs. se puteau conecta între ele. Cu toate acestea, mulți producători de routere activează acum UPnP în mod implicit, făcându-i detectabili din WAN, ceea ce duce la multe probleme de securitate.UPnP nu utilizează autentificarea sau autorizarea (doar unele dispozitive), presupunând că dispozitivele care încearcă să se conecteze la acesta sunt de încredere și provin din rețeaua locală. Acest lucru înseamnă că hackerii pot găsi backdoors la rețea., De exemplu, ei pot descoperi router-ul pe net mai larg și apoi pretind a fi un Xbox. Ei vor trimite o solicitare UPnP către routerul dvs., iar routerul va deschide portul – fără întrebări.odată ce hackerul devine o prezență în rețea, ei pot:
- obține acces de la distanță la alte dispozitive conectate la aceeași rețea;
- instalați malware pe dispozitivele dvs.;
- fura informațiile sensibile;
- utilizați router-ul ca un proxy pentru a ascunde alte activități rău intenționate pe net mai larg., Le pot folosi pentru a răspândi malware, pentru a fura informații despre cardurile de credit și pentru a efectua atacuri de phishing sau atacuri de refuz de serviciu (DDoS). Utilizarea routerului ca proxy înseamnă că toate aceste atacuri vor arăta ca și cum ar veni de la tine, mai degrabă decât de la hacker.
cum să vă protejați
când vine vorba de vulnerabilitățile routerului UPnP, există două opțiuni pe care le puteți alege pentru a vă proteja.în primul rând, puteți activa UPnP-UP (Universal Plug and Play – profilul utilizatorului), care oferă mecanisme de autentificare și autorizare pentru dispozitivele și aplicațiile UPnP., Cu toate acestea, aceasta nu este o metodă foarte simplă, deoarece multe dispozitive nu o acceptă pe deplin și ar putea totuși să presupună că alte dispozitive care se conectează la routerul dvs. sunt de încredere.
altă metodă mai sigură este de a dezactiva UPnP complet. Înainte de a face acest lucru, este recomandat să verificați dacă routerul dvs. este vulnerabil la exploatările UPnP. De asemenea, ar trebui să luați în considerare dacă doriți să renunțați la confortul UPnP și dacă veți putea să vă configurați dispozitivele manual. Acest lucru poate necesita cunoștințe tehnice.
ce se întâmplă dacă dezactivez UPnP pe routerul meu?,
dacă dezactivați complet UPnP, routerul dvs. va ignora toate solicitările primite, astfel încât va trebui să configurați dispozitivele manual. Aceasta înseamnă că routerul nu va mai deschide automat porturile de pe LAN, ignorând chiar și cererile legitime.acest lucru nu înseamnă că nu vă veți putea conecta la dispozitivele din rețea sau la jocurile online. Dar va fi mai mult un hassle. Va trebui să configurați manual regulile de redirecționare a porturilor pentru fiecare conexiune specifică, ceea ce va necesita mai mult timp, efort și cunoștințe tehnice., Cu toate acestea, există tutoriale online pentru a vă ghida prin redirecționarea porturilor specifice.pentru mai multe știri și sfaturi despre securitate cibernetică, abonați-vă la newsletter-ul lunar de pe blog de mai jos!