Co to jest UPnP?
Jak mówią, jest to zestaw protokołów komunikacyjnych dla wygody korzystanie z niektórych urządzeń w sieci ten Na przykład podłączenie punktów dostępowych, komputera, drukarki… Dzięki temu możemy udostępniać dane, mieć łatwy dostęp do tych urządzeń.
Można powiedzieć, że to coś idealny do domu ponieważ podłączymy zaufany sprzęt i nie będzie żadnych użytkowników zewnętrznych.
To trochę jak Plug and Play, technologia, która pozwala na przykład na podłączenie klucza USB i wielu innych urządzeń do komputera, bez konieczności wcześniejszego konfigurowania czegokolwiek. Podobnie jest w tym, że po podłączeniu urządzenia nie musimy niczego konfigurować, a komunikacja zostanie utworzona automatycznie.
Jak działa UPnP
Na przykład podczas podłączania drukarki proces jest prosty. Pierwszą rzeczą, jaką zrobi to spróbuje uzyskać adres IP poprzez proces zwany DHCP. Ten krok nie różni się od innych komputerów i prawie wszystkie nowoczesne routery obsługują teraz DHCP.
Po tym, jak to urządzenie UPnP otrzyma adres IP, wykonuje wyszukiwanie punkt kontrolny który w tym przypadku byłby routerem. Zasadniczo wysyła do routera informacje o samym urządzeniu, producencie, wersji oprogramowania, jego funkcjach…
Weźmy na przykład podłączenie drukarki. Router odbiera informacje z modelem, funkcjami, wersją oprogramowania … Później, gdy chcemy zainstalować drukarkę na naszym komputerze, sam router oferuje informacje, które już zebrał.
Ponadto inne urządzenia rozrywkowe również mogą być ze sobą połączone dzięki protokołowi UPnP. Pozwala to na przykład na szybkie i łatwe przesyłanie muzyki lub filmów z jednego komputera na drugi.
Dlaczego UPnP stanowi ryzyko?
Widzieliśmy pozytywy UPnP. Zauważyliśmy, że jest to protokół, który ułatwia podłączenie innych komputerów do sieci. Teraz tak właśnie może być kwestia bezpieczeństwa i ryzykujemy naszymi urządzeniami.
Jednym z głównych problemów jest to, że został zaprojektowany specjalnie dla domu. Co to znaczy? Zasadniczo oznacza to, że będziesz mieć pełne zaufanie do podłączanych przez nas urządzeń. Rozumiesz, że są wiarygodni, że nie będą reprezentować problem dla naszej sieci ten Polega na tym, że nasza sieć będzie odpowiednio zabezpieczona od zewnątrz i nie będzie żadnych intruzów.
To, o czym wspomnieliśmy, oznacza, że UPnP nie istnieje uwierzytelnianie podstawowe a urządzenia mogą być podatne na potencjalne cyberataki. Jeżeli nasz router posiada podatność, która nie została zaadaptowana, sieć Wi-Fi jest niezabezpieczona lub ktoś ma do niej dostęp, może to zagrozić bezpieczeństwu naszej sieci. Podobnie może być problem z podłączeniem zawodnego urządzenia.
UPnP ma nawet taką możliwość otwórz naszą sieć do otworów bezpieczeństwa. Na przykład może to pozwolić naszej sieci na zażądanie otwarcia pewnych portów, przez które mogą zostać wysłane złośliwe żądania.
Logicznie rzecz biorąc, to, o czym mówimy, ulegnie pogorszeniu, jeśli zamierzamy korzystać z sieci firmowej, w przestrzeni publicznej lub innym miejscu, w którym jest wielu podłączonych użytkowników. Może to poważnie zagrozić naszemu bezpieczeństwu i prywatności.
Co zrobić, aby bezpiecznie korzystać z UPnP
Przede wszystkim kluczem byłoby wyłączenie UPnP na routerze, jeśli nie zamierzasz z niego korzystać. Nie ma lepszej ochrony niż ta, aby uniknąć problemów, o których wspomnieliśmy i mieć niemiłą niespodziankę. Jeśli jednak chcemy z niego skorzystać, musimy wziąć pod uwagę kilka kluczowych czynników.
Zaktualizuj oprogramowanie routera
Najważniejszą rzeczą, aby uchronić się nie tylko przed tym problemem, ale także przed innymi podobnymi problemami, jest aktualizowanie oprogramowania układowego routera. Widzieliśmy, że w wielu przypadkach mogą istnieć luki w zabezpieczeniach, które zagrażają Twojemu bezpieczeństwu. Mogą wykorzystać te luki do rozprzestrzeniania zagrożeń.
Naszą radą jest zawsze podążać oprogramowanie układowe ty router został poprawnie zaktualizowany. Niezbędne jest posiadanie najnowszych wersji, aby nie narażać naszej sieci podczas korzystania z protokołu UPnP.
Używaj silnych haseł
Oczywiście musimy również wziąć pod uwagę znaczenie posiadania bezpieczne i złożone klucze ten Tutaj musisz wprowadzić zarówno hasło, aby uzyskać dostęp do samego routera, jak i hasło do sieci Wi-Fi. Celem jest zapobieganie przedostawaniu się intruzów i ingerowaniu w nasze bezpieczeństwo.
To hasło musi zawierać litery (duże i małe), cyfry i inne symbole specjalne. Wszystko to również przez przypadek io znacznej długości, które trudno zlokalizować.
Sprawdź, jakie urządzenia łączymy z routerem
Musimy również wziąć pod uwagę urządzenia, które podłączamy do routera lub urządzenia, które są już podłączone. Czy widzimy coś dziwnego? Czy są jakieś urządzenia, które nie potrzebują już połączenia? Pamiętanie o tym może pomóc nam uniknąć problemów, które wpływają na bezpieczeństwo sieci.
Zadbaj o bezpieczeństwo sprzętu
Ponadto konieczne jest wskazanie znaczenia prawidłowo przechowywać sprzęt w bezpiecznym miejscu ten Musimy mieć narzędzia bezpieczeństwa i aktualizować je oraz instalować tylko niezawodne narzędzia, które zostały uzyskane z oficjalnych źródeł. W ten sposób unikniemy problemów.
W razie wątpliwości przywróć ustawienia fabryczne
Czasami może się zdarzyć, że mamy odbicie na urządzeniu. Możemy myśleć, że zostaliśmy zaatakowani, że zainstalowaliśmy oprogramowanie, któremu nie ufamy i tak dalej. W razie wątpliwości możemy również wykonać reset do ustawień fabrycznych.
W skrócie, oto kilka świetnych wskazówek, jak zachować bezpieczeństwo przez cały czas korzystania z UPnP. Ważne jest, aby przez cały czas chronić naszą sieć i nie popełniać błędów.