Ce este UPnP și de ce este periculoasă? [Explică-i pe MakeUseOf]

Tehnologia din era calculatorului a fost afectată de caracteristici nesigure, de lacune de securitate și de suprave- gheri generale în arhitectura software. Aparatele flash pot purta keylogger-ul Nu-i victimă Keylogger-ului: Utilizați aceste importante instrumente anti-keylogger Nu faceți victimă Keylogger-ului: Utilizați aceste importante instrumente anti-keylogger În cazul furtului online de identitate, keyloggerul joacă unul dintre cele mai importante roluri în actul real de furt. Dacă ați avut vreodată un cont online furat de la dvs. - dacă a fost pentru ... Read More. Este posibil ca browserele să aibă deschise spate. Ferestre actualizări în mod constant, cu remedierile de securitate 3 motive pentru care ar trebui să fie difuzate cele mai recente patch-uri de securitate Windows și actualizări 3 motive pentru care ar trebui să fie difuzate cele mai recente patch-uri de securitate pentru Windows și actualizări Codul care alcătuiesc sistemul de operare Windows conține găuri bucla de securitate, incompatibilități sau elemente software învechite. Pe scurt, Windows nu este perfect, cu toții știm asta. Pachetele de securitate și actualizările fixează vulnerabilitățile ... Citește mai mult. Trebuie să luăm binele cu cei răi și nu pare să fie un scop în vedere.

Plug and Play Universal (UPnP) este un progres tehnologic care, de asemenea, vine cu partea sa de dezavantaje. Este o tehnologie de conveniență, dar acea comoditate vă poate lăsa sistemul vulnerabil la anumite probleme dacă nu vă țineți cont de el. Continuați să citiți pentru a afla ce este UPnP și cum poate fi periculos pentru siguranța rețelei dvs..

Ce este Plug & Play universal?

În termeni tehnici, UPnP este un protocol de rețea (sau, de fapt, un set de protocoale de rețea). Aceste protocoale conturează o metodă specifică de comunicare pe care dispozitivele de tot felul le pot utiliza pentru a comunica imediat între ele într-o rețea. În cea mai mare parte, este folosit de dispozitive pentru a descoperi alte dispozitive din respectiva rețea. UPnP este atât de comun în zilele noastre încât aș fi surprins dacă nu l-ați folosit niciodată.

Încă confuză despre ce este? Gândiți-vă la o imprimantă. Primul pas este să îl conectați fizic la rețeaua dvs. (deși în zilele noastre se poate face prin WiFi uneori). În trecut, va trebui să o căutați manual și să o configurați astfel încât alte dispozitive din rețea să găsească această imprimantă. Astăzi, totuși, acest lucru se întâmplă automat datorită UPnP.

După conectare, dispozitivele din rețea pot continua să comunice una cu alta prin trimiterea și primirea de date. Computerele pot spune imprimantelor să tipărească documentele Cum să păstrați costurile de imprimare cât mai reduse posibil Cum să păstrați costurile de imprimare cât mai reduse posibil Să luăm aceste e-mailuri și documente imprimate drept drept! Nu numai că costă bani, ci și resurse, spațiu de depozitare și timp. De fapt, jumătate din toate paginile imprimate nu sunt folosite niciodată! ... Citește mai mult. Centrele media pot transmite date audio. Dispozitivele mobile se pot monta pe computere. Posibilitățile sunt nesfârșite.

De aici termenul “conectează și utilizează”. Conectați dispozitivul și puteți începe să îl jucați imediat fără a fi nevoie să vă deplasați prin coșmarurile de configurare și de configurare. Este una dintre cele mai convenabile tehnologii de rețea de astăzi, în opinia mea. UPnP este utilizat în principal pe rețele rezidențiale, spre deosebire de rețelele de afaceri.

Pericolul UPnP

UPnP a suferit de fapt un incendiu de peste un deceniu în urmă pentru o serie de vulnerabilități de securitate. Apoi, FBI a sugerat că utilizatorii își dezactivează setările UPnP 5 Sfaturi pentru securizarea dispozitivelor inteligente și a dispozitivelor IoT 5 Sfaturi pentru securizarea dispozitivelor inteligente și a dispozitivelor dvs. IoT Smart hardware-ul de acasă face parte din Internetul obiectelor, dar cât de sigur este rețeaua dvs. cu aceste dispozitive conectate? Citiți mai multe pentru a minimaliza riscurile de deteriorare. Se întâmplă din nou, deși defectul propriu-zis este diferit de această dată.

Care este exact problema cu UPnP? Ei bine, există două erori principale care au fost atacate recent:

• Erori de programare - există omisiuni în codul actual pentru implementările UPnP care pot fi exploatate de utilizatori rău intenționați, permițându-i să execute codul dăunător prin injectare.
• Expunere neintenționată - scopul UPnP este de a face aparatele pe o rețea ușor de descoperit de alte dispozitive din acea rețea. Din păcate, unele interfețe de control UPnP pot fi expuse la Internetul public, permițând utilizatorilor rău intenționați să găsească și să obțină acces la dispozitivele dvs. private.

Cu doar câteva săptămâni în urmă, Departamentul pentru Securitate Internă al SUA a recomandat tuturor utilizatorilor să dezactiveze protocolul din cauza acestor găuri de securitate. Defectele au oferit în jur de 40 de milioane de dispozitive în întreaga lume vulnerabile la infiltrarea hackerilor. Un gând destul de neliniștit.

Dar nu intrați în panică încă pentru că există o căptușeală de argint pentru toate acestea: aceste defecte afectează în cea mai mare parte dispozitivele mai vechi, dar chiar și ele pot fi patch-uri fără a fi nevoie să achiziționați hardware nou.

Cele mai multe implementări UPnP utilizează o soluție open source numită lilupnp; din punct de vedere tehnic, orice dispozitiv care utilizează a lilupnp versiunea anterioară versiunii 1.6.18 va fi vulnerabilă la această amenințare. Cu toate acestea, deoarece majoritatea producătorilor nu dezvăluie aceste informații utilizatorilor obișnuiți, va trebui să așteptați până când producătorii de dispozitive vor lansa actualizări care să abordeze aceste probleme. Până la lansarea acestor patch-uri, puteți preveni complet problema dezactivând UPnP pe toate dispozitivele.

Există atât de multe dispozitive care utilizează UPnP și atât de mulți producători pentru fiecare tip de dispozitiv pe care nu am putut să acopere instrucțiunile de dezactivare pentru toți aceștia aici, așadar vă recomandăm să rulați o căutare Google pentru dispozitivul dvs. și să includeți fraza “dezactivați UPnP” în interogarea dvs. de căutare. Dacă nu vă duc un răspuns, încercați să răspundeți la MUO Answers.

concluzii

În ceea ce privește defectele de securitate, acesta este unul dintre cei mai ușor de rezolvat. De multe ori, va trebui să vă luptați pentru remedierea patch-urilor sau să evitați utilizarea Internetului sau să reporniți în Safe Mode și să vă purtați sistemul de infecție. Pentru aceasta, tot ce trebuie să faceți este să dezactivați caracteristica și veți fi în siguranță pentru o perioadă lungă de timp.

Credite de imagine: dispozitive de rețea prin Shutterstock, prin intermediul Shutterstock, securitate prin computer prin shutterstock, router blocat prin Shutterstock

Explorați mai multe despre: Rețele de calculatoare, .