Что такое UPnP и почему это опасно? [MakeUseOf Объясняет]

Технологии в эпоху компьютеров страдают от небезопасных функций, лазеек в области безопасности и общего упущения в архитектуре программного обеспечения. Флешки могут нести кейлоггеры

, Браузеры могут иметь открытые бэкдоры. Windows постоянно обновляется с исправлениями безопасности

, Мы должны брать хорошее с плохим, и, похоже, конца этому не видно.

Универсальный Plug and Play (UPnP) — это одно из технологических достижений, которое также имеет свои недостатки. Это удобная технология, но это удобство может сделать вашу систему уязвимой для определенных проблем, если вы не будете следить за ней. Продолжайте читать, чтобы узнать, что такое UPnP и как это может быть опасно для безопасности вашей сети.

Что такое универсальный штекер Играть?

С технической точки зрения UPnP — это сетевой протокол (или фактически набор сетевых протоколов). Эти протоколы описывают конкретный метод связи, который устройства всех видов могут использовать для немедленной связи друг с другом в сети. По большей части он используется устройствами для обнаружения других устройств в этой конкретной сети. UPnP настолько распространен в наши дни, что я был бы удивлен, если бы вы никогда не использовали его.

Все еще не понимаете, что это такое? Подумай о принтере. Первый шаг — физически подключить его к вашей сети (хотя в настоящее время это иногда можно сделать через WiFi). В прошлом вам приходилось искать его вручную и настраивать так, чтобы другие устройства в сети могли найти этот принтер. Сегодня, однако, это происходит автоматически благодаря UPnP.

После подключения устройства в сети могут продолжать общаться друг с другом, отправляя и получая данные. Компьютеры могут указывать принтерам печатать документы

, Медиа-центры могут передавать аудиоданные. Мобильные устройства могут монтировать себя на компьютеры. Возможности безграничны.

Отсюда и термин «подключи и играй». Вы подключаете устройство, и вы можете сразу же начать играть на нем, не разбираясь в кошмарах по настройке и настройке. На мой взгляд, это одна из самых удобных сетевых технологий сегодня. UPnP в основном используется в жилых сетях, а не в деловых сетях.

Опасность UPnP

UPnP фактически подвергся критике более десяти лет назад за ряд уязвимостей в безопасности. Тогда ФБР предложило пользователям отключить свои настройки UPnP

чтобы свести к минимуму риск повреждения. Это происходит снова, хотя сам этот конкретный недостаток на этот раз другой.

В чем именно проблема с UPnP? Ну, есть два главных недостатка, которые недавно подверглись атаке:

• Ошибки программирования — Существуют упущения в реальном коде для реализаций UPnP, которые могут быть использованы злоумышленниками, что позволяет им выполнять вредоносный код путем внедрения.
• Непреднамеренное воздействие — цель UPnP — сделать устройства в сети легко обнаруживаемыми другими устройствами в этой сети. К сожалению, некоторые интерфейсы управления UPnP могут быть доступны общедоступному Интернету, что позволяет злоумышленникам найти и получить доступ к вашим личным устройствам.

Всего несколько недель назад министерство внутренней безопасности США рекомендовало всем пользователям отключить протокол из-за этих явных пробелов в безопасности. Эти недостатки сделали около 40 миллионов устройств по всему миру уязвимыми для проникновения хакеров. Довольно тревожная мысль.

Но пока не паникуйте, потому что во всем этом есть серебряная подкладка: эти недостатки в основном затрагивают старые устройства, но даже их можно исправлять, не покупая новое оборудование.

Большинство реализаций UPnP используют решение с открытым исходным кодом, называемое lilupnp; технически любое устройство, которое использует версию lilupnp до 1.6.18, будет уязвимо для этой угрозы. Однако, поскольку большинство производителей не раскрывают эту информацию обычным пользователям, вам придется подождать, пока производители вашего устройства не выпустят обновления для решения этих проблем. До тех пор, пока не появятся эти патчи, вы можете полностью предотвратить проблему, отключив UPnP на всех ваших устройствах.

Существует так много устройств, которые используют UPnP, и так много производителей для каждого типа устройств, что я не смог описать здесь инструкции по отключению для всех них, поэтому я рекомендую вам запустить поиск Google для своего устройства и добавить фразу «отключить». UPnP »в вашем поисковом запросе. Если это не приводит вас к ответу, попробуйте задать MUO Ответы.

Выводы

Что касается недостатков безопасности, то это один из самых простых способов решения проблем. Часто вам приходилось искать исправления, избегать использования Интернета или перезагружаться в безопасном режиме и очищать систему от инфекции. Для этого все, что вам нужно сделать, это отключить эту функцию, и вы будете в безопасности в течение длительного времени.

Кредиты изображений: сетевые устройства через Shutterstock, принтеры через Shutterstock, компьютерная безопасность через Shutterstock, заблокированный маршрутизатор через Shutterstock