Τι είναι το UPnP & Γιατί είναι επικίνδυνο; [MakeUseOf Εξηγεί]

Διαφήμιση

Η τεχνολογία στην εποχή των υπολογιστών μαστίζεται με μη ασφαλή χαρακτηριστικά, κενά ασφαλείας και γενικές παραβιάσεις στην αρχιτεκτονική του λογισμικού. Οι μονάδες flash μπορούν να μεταφερθούν keyloggers Μην πέσετε θύμα Keyloggers: Χρησιμοποιήστε αυτά τα σημαντικά εργαλεία Anti-KeyloggerΣε περιπτώσεις κλοπής ταυτότητας στο διαδίκτυο, οι keyloggers παίζουν έναν από τους πιο σημαντικούς ρόλους στην πραγματική πράξη κλοπής. Εάν είχατε κλέψει έναν λογαριασμό στο διαδίκτυο από εσάς - είτε πρόκειται για ... Διαβάστε περισσότερα . Τα προγράμματα περιήγησης ενδέχεται να έχουν ανοιχτούς εξωτερικούς χώρους. Τα Windows ενημερώνονται συνεχώς με διορθώσεις ασφαλείας 3 λόγοι για τους οποίους πρέπει να εκτελείτε τις πιο πρόσφατες ενημερώσεις κώδικα ασφαλείας και ενημερώσεις των WindowsΟ κωδικός που αποτελεί το λειτουργικό σύστημα των Windows περιέχει τρύπες βρόχου ασφαλείας, σφάλματα, ασυμβατότητες ή παλιά στοιχεία λογισμικού. Εν ολίγοις, τα Windows δεν είναι τέλεια, το γνωρίζουμε όλοι. Οι ενημερώσεις κώδικα ασφαλείας και οι ενημερώσεις διορθώνουν τις ευπάθειες ... Διαβάστε περισσότερα

. Πρέπει να πάρουμε το καλό με το κακό και δεν φαίνεται να υπάρχει τέλος στο βλέμμα.

Το Universal Plug and Play (UPnP) είναι μια τεχνολογική πρόοδος που επίσης συνοδεύεται από τα μειονεκτήματά της. Είναι μια τεχνολογία ευκολίας, αλλά αυτή η ευκολία μπορεί να αφήσει το σύστημά σας ευάλωτο σε ορισμένα προβλήματα εάν δεν το παρακολουθείτε. Συνεχίστε να διαβάζετε για να μάθετε τι είναι το UPnP και πώς μπορεί να είναι επικίνδυνο για την ασφάλεια του δικτύου σας.

Τι είναι το Universal Plug & Play;

Σε τεχνικούς όρους, το UPnP είναι ένα πρωτόκολλο δικτύωσης (ή στην πραγματικότητα, ένα σύνολο πρωτοκόλλων δικτύωσης). Αυτά τα πρωτόκολλα περιγράφουν μια συγκεκριμένη μέθοδο επικοινωνίας που μπορούν να χρησιμοποιήσουν συσκευές κάθε είδους για να επικοινωνούν αμέσως μεταξύ τους σε ένα δίκτυο. Ως επί το πλείστον, χρησιμοποιείται από συσκευές για την ανακάλυψη άλλων συσκευών στο συγκεκριμένο δίκτυο. Το UPnP είναι τόσο κοινό στις μέρες μας που θα εκπλαγείτε αν δεν το έχετε χρησιμοποιήσει ποτέ.

Ακόμα μπερδεμένος τι είναι; Σκεφτείτε έναν εκτυπωτή. Το πρώτο βήμα είναι να το συνδέσετε φυσικά στο δίκτυό σας (αν και μερικές φορές μπορεί να γίνει μέσω WiFi μερικές φορές). Στο παρελθόν, θα έπρεπε να το αναζητήσετε χειροκίνητα και να το ρυθμίσετε έτσι ώστε άλλες συσκευές στο δίκτυο να μπορούν να βρουν αυτόν τον εκτυπωτή. Σήμερα, όμως, συμβαίνει αυτόματα χάρη στο UPnP.

Μόλις συνδεθούν, οι συσκευές στο δίκτυο μπορούν να συνεχίσουν να επικοινωνούν μεταξύ τους στέλνοντας και λαμβάνοντας δεδομένα. Οι υπολογιστές μπορούν να ενημερώσουν τους εκτυπωτές εκτύπωση εγγράφων Πώς να διατηρήσετε το κόστος εκτύπωσης όσο το δυνατόν χαμηλότεροΑς πάρουμε αυτό το ευθεία - η εκτύπωση email και εγγράφων είναι πρωτόγονη! Όχι μόνο κοστίζει χρήματα, αλλά σπαταλά πόρους, αποθηκευτικό χώρο και χρόνο. Στην πραγματικότητα, οι μισές από όλες τις εκτυπωμένες σελίδες δεν χρησιμοποιούνται ποτέ ... Διαβάστε περισσότερα . Τα κέντρα πολυμέσων μπορούν να μεταδίδουν δεδομένα ήχου. Οι φορητές συσκευές μπορούν να τοποθετηθούν σε υπολογιστές. Οι πιθανότητες είναι ατελείωτες.

Εξ ου και ο όρος «plug and play». Συνδέετε τη συσκευή και μπορείτε να ξεκινήσετε αμέσως να την παίζετε χωρίς να χρειάζεται να ξεπεράσετε τους εφιάλτες εγκατάστασης και διαμόρφωσης. Είναι μια από τις πιο βολικές τεχνολογίες δικτύωσης σήμερα, κατά τη γνώμη μου. Το UPnP χρησιμοποιείται κυρίως σε οικιακά δίκτυα σε αντίθεση με τα δίκτυα επιχειρήσεων.

Ο κίνδυνος του UPnP

Το UPnP πραγματικά έπεσε κάτω από φωτιά πριν από μια δεκαετία για μια σειρά ευπαθειών ασφαλείας Τότε, το FBI πρότεινε στους χρήστες απενεργοποιήστε τις ρυθμίσεις UPnP 5 συμβουλές για την ασφάλεια των έξυπνων συσκευών σας και των συσκευών IoTΤο έξυπνο οικιακό υλικό είναι μέρος του Διαδικτύου των πραγμάτων, αλλά πόσο ασφαλές είναι το δίκτυό σας με αυτές τις συσκευές συνδεδεμένες; Διαβάστε περισσότερα προκειμένου να ελαχιστοποιηθούν οι κίνδυνοι ζημιάς τους. Αυτό συμβαίνει ξανά, αν και το συγκεκριμένο ελάττωμα είναι διαφορετικό αυτή τη φορά.

Ποιο είναι ακριβώς το πρόβλημα με το UPnP; Λοιπόν, υπάρχουν δύο βασικά ελαττώματα που δέχονται επίθεση πρόσφατα:

• Σφάλματα προγραμματισμού - Υπάρχουν παραλείψεις στον πραγματικό κώδικα για εφαρμογές UPnP που μπορούν να αξιοποιηθούν από κακόβουλους χρήστες, επιτρέποντάς τους να εκτελέσουν επιβλαβές κώδικα μέσω ένεσης.
• Αθέλητη έκθεση - ο σκοπός του UPnP είναι να κάνει τις συσκευές σε ένα δίκτυο εύκολα ανιχνεύσιμες από άλλες συσκευές σε αυτό το δίκτυο. Δυστυχώς, ορισμένες διεπαφές ελέγχου UPnP μπορούν να εκτεθούν στο δημόσιο Διαδίκτυο, επιτρέποντας σε κακόβουλους χρήστες να βρίσκουν και να αποκτούν πρόσβαση στις ιδιωτικές σας συσκευές.

Πριν από λίγες εβδομάδες, το Υπουργείο των ΗΠΑ Η Εσωτερική Ασφάλεια συνέστησε σε όλους τους χρήστες να απενεργοποιήσουν το πρωτόκολλο λόγω αυτών των λαμπερών τρυπών ασφαλείας. Τα ελαττώματα έχουν καταστήσει περίπου 40 εκατομμύρια συσκευές σε όλο τον κόσμο ευάλωτες σε διείσδυση χάκερ. Αρκετά ενοχλητική σκέψη.

Αλλά μην πανικοβληθείτε ακόμα, επειδή υπάρχει ασημένια επένδυση σε όλα αυτά: αυτά τα ελαττώματα επηρεάζουν κυρίως παλαιότερες συσκευές, αλλά ακόμη και μπορούν να διορθωθούν χωρίς να χρειάζεται να αγοράσετε νέο υλικό.

Οι περισσότερες εφαρμογές UPnP χρησιμοποιούν μια λύση ανοιχτού κώδικα που ονομάζεται λιλά; τεχνικά, κάθε συσκευή που χρησιμοποιεί λιλά έκδοση πριν από την 1.6.18 θα είναι ευάλωτη σε αυτήν την απειλή. Ωστόσο, δεδομένου ότι οι περισσότεροι κατασκευαστές δεν αποκαλύπτουν αυτές τις πληροφορίες σε κανονικούς χρήστες, θα πρέπει να περιμένετε έως ότου οι κατασκευαστές συσκευών σας κυκλοφορήσουν ενημερώσεις που αντιμετωπίζουν αυτά τα προβλήματα. Μέχρι να κυκλοφορήσουν αυτές οι ενημερώσεις κώδικα, μπορείτε να αποτρέψετε εντελώς το πρόβλημα απενεργοποιώντας το UPnP σε όλες τις συσκευές σας.

Υπάρχουν τόσες πολλές συσκευές που χρησιμοποιούν το UPnP και τόσοι πολλοί κατασκευαστές για κάθε τύπο συσκευής που δεν μπορούσα να καλύψω με την απενεργοποίηση οδηγίες για όλους εδώ, γι 'αυτό σας προτείνω να εκτελέσετε μια αναζήτηση Google για τη συσκευή σας και να συμπεριλάβετε τη φράση "απενεργοποίηση UPnP" στο ερώτημα αναζήτησης.

Συμπεράσματα

Όσον αφορά τα ελαττώματα ασφαλείας, αυτό είναι ένα από τα ευκολότερα να αντιμετωπιστεί. Πολλές φορές, θα πρέπει να ανακαλύψετε επιδιορθώσεις κώδικα ή να αποφύγετε τη χρήση του Διαδικτύου ή να επανεκκινήσετε σε ασφαλή λειτουργία και να καθαρίσετε το σύστημά σας από λοίμωξη. Για αυτό, το μόνο που έχετε να κάνετε είναι να απενεργοποιήσετε τη λειτουργία και θα είστε ασφαλείς για μεγάλο χρονικό διάστημα.

Συντελεστές εικόνας: Συσκευές δικτύου μέσω του Shutterstock, Εκτυπωτής μέσω του Shutterstock, Ασφάλεια υπολογιστών μέσω του Shutterstock, Κλειδωμένος δρομολογητής μέσω του Shutterstock