Ce este UPnP și de ce este periculos? [FaceUseOf Explică]

Publicitate

Tehnologia din era computerului a fost plină de caracteristici nesigure, lacune de securitate și supravegheri generale în arhitectura software. Unitățile flash pot transporta keyloggers Nu cădea victima la Keyloggers: Folosește aceste importante instrumente anti-KeyloggerÎn cazurile de furt de identitate online, keyloggerii joacă unul dintre cele mai importante roluri în actul real de a fura. Dacă ai avut vreodată un cont online furat - fie că era pentru ... Citeste mai mult . Este posibil ca browserele să se deschidă în aer liber. Windows se actualizează constant cu corecții de securitate 3 motive pentru care ar trebui să executați cele mai recente corecții și actualizări de securitate WindowsCodul care formează sistemul de operare Windows conține găuri de buclă de securitate, erori, incompatibilități sau elemente software depășite. Pe scurt, Windows nu este perfect, știm cu toții asta. Patch-urile și actualizările de securitate rezolvă vulnerabilitățile ... Citeste mai mult . Trebuie să luăm binele cu răul și nu pare să existe un scop în vedere.

Universal Plug and Play (UPnP) este un progres tehnologic care, de asemenea, vine cu partea sa de dezavantaje. Este o tehnologie de comoditate, dar această comoditate vă poate lăsa sistemul vulnerabil la anumite probleme dacă nu-l urmăriți. Continuați să citiți pentru a afla ce este UPnP și cum poate fi periculos pentru siguranța rețelei dvs.

Ce este Universal Plug & Play?

În termeni tehnici, UPnP este un protocol de rețea (sau de fapt, un set de protocoale de rețea). Aceste protocoale conturează o metodă de comunicare specifică pe care dispozitivele de tot felul le pot utiliza pentru a comunica imediat între ele într-o rețea. În cea mai mare parte, este folosit de dispozitive pentru a descoperi alte dispozitive din rețeaua respectivă. UPnP este atât de comună în zilele noastre încât aș fi surprins dacă nu l-ați folosit niciodată.

Tot încurcat despre ce este vorba? Gândiți-vă la o imprimantă. Primul pas este să îl conectați fizic la rețeaua dvs. (deși în zilele noastre se poate face prin WiFi uneori). În trecut, trebuia să o căutați manual și să o configurați astfel încât alte dispozitive din rețea să poată găsi acea imprimantă. Astăzi, însă, se întâmplă automat datorită UPnP.

Odată conectat, dispozitivele din rețea pot continua să comunice unele cu altele, trimițând și primind date. Calculatoarele pot spune imprimantelor să tipărirea documentelor Cum să mențineți costurile de imprimare cât mai scăzuteHaideți să obținem acest lucru - imprimarea e-mailurilor și a documentelor este primordială! Nu numai că costă bani, ci și risipă resurse, spațiu de stocare și timp. De fapt, jumătate din paginile tipărite nu sunt folosite niciodată ... Citeste mai mult . Centrele media pot transmite date audio. Dispozitivele mobile se pot monta pe computere. Posibilitățile sunt nesfârșite.

De aici termenul „plug and play”. Conectați dispozitivul și puteți începe imediat să-l redați fără să fiți nevoit să vă îndepărtați de coșmaruri de configurare și configurare. Este una dintre cele mai convenabile tehnologii de rețea astăzi, după părerea mea. UPnP este utilizat mai ales pe rețelele rezidențiale, spre deosebire de rețelele de afaceri.

Pericol de UPnP

UPnP chiar a luat foc acum peste un deceniu pentru o serie de vulnerabilități de securitate. În acel moment, FBI a sugerat utilizatorilor dezactivați setările UPnP 5 sfaturi pentru securizarea dispozitivelor inteligente și dispozitivelor IoTHardware-ul inteligent pentru casă face parte din Internet of Things, dar cât de sigură este conectată rețeaua dvs. cu aceste dispozitive? Citeste mai mult pentru a minimiza riscurile lor de daune. Se întâmplă din nou, deși defectul specific în sine este diferit de data aceasta.

Care este exact problema cu UPnP? Ei bine, există două defecte principale care au fost atacate recent:

• Erori de programare - există coduri reale ale implementărilor UPnP care pot fi exploatate de utilizatori rău intenționat, permițându-le să execute cod nociv prin injectare.
• Expunere nedorită - scopul UPnP este de a face dispozitivele dintr-o rețea să fie ușor de descoperit de alte dispozitive din rețeaua respectivă. Din păcate, unele interfețe de control UPnP pot fi expuse la Internetul public, permițând utilizatorilor nocivi să găsească și să obțină acces la dispozitivele private.

Cu doar câteva săptămâni în urmă, Departamentul SUA din Securitatea internă a recomandat tuturor utilizatorilor să dezactiveze protocolul din cauza acestor gauri de securitate evidente. Defectele au făcut ca aproximativ 40 de milioane de dispozitive din întreaga lume să fie vulnerabile la infiltrarea hackerilor. Un gând neliniștitor.

Însă nu vă panicați, deoarece există o căptușeală argintie pentru toate acestea: aceste defecte afectează în mare parte dispozitivele mai vechi, dar chiar și ele pot fi patchate fără a fi nevoie să achiziționați hardware nou.

Majoritatea implementărilor UPnP folosesc o soluție open source numită lilupnp; tehnic, orice dispozitiv care utilizează un lilupnp versiunea anterioară datei de 1.6.18 va fi vulnerabilă la această amenințare. Cu toate acestea, din moment ce majoritatea producătorilor nu dezvăluie aceste informații utilizatorilor obișnuiți, va trebui să așteptați până când producătorii de dispozitive vor lansa actualizări care abordează aceste probleme. Până la lansarea acestor patch-uri, puteți preveni complet problema dezactivând UPnP pe toate dispozitivele.

Există atât de multe dispozitive care utilizează UPnP și atât de mulți producători pentru fiecare tip de dispozitiv încât nu puteam acoperi dezactivarea posibilă instrucțiuni pentru toate acestea aici, așa că vă recomand să rulați o căutare Google pentru dispozitivul dvs. și să includeți expresia „dezactivați UPnP” în dvs. interogare de căutare.

concluzii

În ceea ce privește defectele de securitate, acesta este unul dintre cele mai ușoare de rezolvat. De multe ori, va trebui să vă căutați pentru corecții de corecție, sau să evitați să utilizați Internetul sau să reporniți în modul Safe și să vă purgați sistemul de infecții. Pentru aceasta, tot ce trebuie să faci este să dezactivezi funcția și vei fi în siguranță mult timp.

Credite imagine: Dispozitive de rețea via Shutterstock, Imprimantă via Shutterstock, Securitatea computerului via Shutterstock, Router blocat via Shutterstock