Wat is UPnP en waarom is het gevaarlijk? [MakeUseOf Explains]

Advertentie

Technologie in het computertijdperk wordt geplaagd door onbeveiligde functies, beveiligingslekken en algemeen toezicht op softwarearchitectuur. Flash drives kunnen dragen keyloggers Word niet het slachtoffer van keyloggers: gebruik deze belangrijke anti-keylogger-toolsBij online identiteitsdiefstal spelen keyloggers een van de belangrijkste rollen bij het daadwerkelijke stelen. Als er ooit een online account van u is gestolen - of het nu was voor ... Lees verder . Browsers hebben mogelijk open achterdeuren. Windows wordt voortdurend bijgewerkt met beveiligingsoplossingen 3 redenen waarom u de nieuwste Windows-beveiligingspatches en -updates zou moeten gebruikenDe code waaruit het Windows-besturingssysteem bestaat, bevat gaten in de beveiliging, fouten, incompatibiliteit of verouderde software-elementen. Kortom, Windows is niet perfect, dat weten we allemaal. Beveiligingspatches en updates verhelpen de kwetsbaarheden ... Lees verder . We moeten het goede met het slechte nemen en er lijkt geen einde in zicht.

Universal Plug and Play (UPnP) is een technologische vooruitgang die ook zijn nadelen met zich meebrengt. Het is een technologie van gemak, maar dat gemak kan uw systeem kwetsbaar maken voor bepaalde problemen als u het niet in de gaten houdt. Blijf lezen om te leren wat UPnP is en hoe het gevaarlijk kan zijn voor de veiligheid van uw netwerk.

Wat is Universal Plug & Play?

In technische termen is UPnP een netwerkprotocol (of eigenlijk een set netwerkprotocollen). Deze protocollen beschrijven een specifieke communicatiemethode die allerlei apparaten kunnen gebruiken om onmiddellijk met elkaar te communiceren op een netwerk. Meestal wordt het door apparaten gebruikt om andere apparaten op dat specifieke netwerk te ontdekken. UPnP is tegenwoordig zo gewoon dat het me zou verbazen als je het nooit hebt gebruikt.

Nog steeds in de war over wat het is? Denk aan een printer. De eerste stap is om het fysiek met uw netwerk te verbinden (hoewel het tegenwoordig soms via wifi kan worden gedaan). In het verleden moest u er handmatig naar zoeken en instellen zodat andere apparaten op het netwerk die printer konden vinden. Tegenwoordig gebeurt het echter automatisch dankzij UPnP.

Eenmaal verbonden, kunnen apparaten op het netwerk met elkaar blijven communiceren door gegevens te verzenden en te ontvangen. Computers kunnen printers dat vertellen documenten afdrukken Hoe u de afdrukkosten zo laag mogelijk houdtLaten we dit duidelijk maken: het afdrukken van e-mails en documenten is oeroud! Het kost niet alleen geld, het verspilt ook bronnen, opslagruimte en tijd. In feite wordt de helft van alle afgedrukte pagina's nooit gebruikt ... Lees verder . Mediacentra kunnen audiogegevens verzenden. Mobiele apparaten kunnen zichzelf op computers monteren. De mogelijkheden zijn eindeloos.

Vandaar de term "plug and play". Je sluit het apparaat aan en je kunt het meteen spelen zonder dat je door de nachtmerries van setup en configuratie hoeft te waden. Het is naar mijn mening een van de handigste netwerktechnologieën van dit moment. UPnP wordt meestal gebruikt op residentiële netwerken in tegenstelling tot zakelijke netwerken.

Het gevaar van UPnP

UPnP ging eigenlijk onder vuur meer dan een decennium geleden voor een aantal beveiligingsproblemen. Destijds stelde de FBI voor dat gebruikers schakel hun UPnP-instellingen uit 5 tips voor het beveiligen van uw slimme apparaten en IoT-apparatenSmart home-hardware maakt deel uit van het internet der dingen, maar hoe veilig is uw netwerk met deze apparaten aangesloten? Lees verder om hun risico op schade te minimaliseren. Het gebeurt weer, hoewel de specifieke fout zelf deze keer anders is.

Wat is precies het probleem met UPnP? Welnu, er zijn twee belangrijke tekortkomingen die recentelijk zijn aangevallen:

• Programmeerfouten - er is een overzicht van de daadwerkelijke code voor UPnP-implementaties die kunnen worden misbruikt door kwaadwillende gebruikers, waardoor ze schadelijke code kunnen uitvoeren door middel van injectie.
• Onbedoelde blootstelling - het doel van UPnP is om apparaten in een netwerk gemakkelijk vindbaar te maken voor andere apparaten in dat netwerk. Helaas kunnen sommige UPnP-besturingsinterfaces worden blootgesteld aan het openbare internet, waardoor kwaadwillende gebruikers toegang kunnen krijgen tot uw privé-apparaten en er toegang toe kunnen krijgen.

Een paar weken geleden heeft het Amerikaanse ministerie van Homeland Security raadde alle gebruikers aan om het protocol uit te schakelen vanwege deze flagrante gaten in de beveiliging. De gebreken hebben ongeveer 40 miljoen apparaten over de hele wereld kwetsbaar gemaakt voor infiltratie van hackers. Een nogal verontrustende gedachte.

Maar raak nog niet in paniek, want dit alles heeft een zilveren randje: deze gebreken zijn vooral van invloed op oudere apparaten, maar zelfs ze kunnen worden gepatcht zonder dat je nieuwe hardware hoeft aan te schaffen.

De meeste UPnP-implementaties gebruiken een open source-oplossing genaamd lilupnp; technisch gezien elk apparaat dat een lilupnp versie voor 1.6.18 is kwetsbaar voor deze bedreiging. Aangezien de meeste fabrikanten die informatie echter niet aan gewone gebruikers bekendmaken, moet u wachten tot uw apparaatfabrikanten updates vrijgeven die deze problemen verhelpen. Totdat die patches zijn uitgerold, kunt u het probleem volledig voorkomen door UPnP op al uw apparaten uit te schakelen.

Er zijn zoveel apparaten die UPnP gebruiken en zoveel fabrikanten voor elk type apparaat dat ik het niet kon uitschakelen instructies voor ze allemaal hier, dus ik raad je aan een Google-zoekopdracht uit te voeren voor je apparaat en de zin 'UPnP uitschakelen' op te nemen in je zoekopdracht.

Conclusies

Wat betreft beveiligingsfouten, is dit een van de gemakkelijkste om mee om te gaan. Vaak moet u naar patch-fixes zoeken of internet vermijden of opnieuw opstarten in de veilige modus en uw systeem van een infectie verwijderen. Hiervoor hoef je alleen maar de functie uit te schakelen en ben je lang veilig.

Afbeeldingscredits: Netwerkapparaten via Shutterstock, Printer via Shutterstock, Computerbeveiliging via Shutterstock, Vergrendelde router via Shutterstock