Testați dacă UPnP-ul routerului dvs. este expus la Internet
- Categorie: Securitate
Universal Plug 'n Play (UPnP) este o tehnologie care permite dispozitivelor să comunice între ele (adică descoperirea și conectarea) fără autentificare. Așadar, în loc să configureze dispozitivele manual pentru asta, dispozitive precum imprimante, console de jocuri, frigider sau aparate de fax folosesc UPnP tp fac acest lucru automat, astfel încât să își poată oferi funcționalitatea în rețea și să utilizeze alte funcționalități furnizate de rețea, de ex. Acces la internet, automat, de asemenea.
A apărut o problemă recent, a subliniat faptul că numeroase routere expun UPnP la internet, care oferă, la rândul lor, hackerilor și utilizatorilor rău intenționate opțiuni de a expune această problemă de securitate pentru a ataca sistemele subiacente prin UPnP. Aceasta este o mare problemă, deoarece UPnP a fost proiectat pentru a-și oferi funcționalitatea numai pe rețelele locale și nu în rețelele publice.
Puteți urmări emisiunea Security Now 389 care vorbește despre problema UPnP mai jos dacă sunteți interesat să aflați mai multe despre această problemă.
În articolul legat mai sus am menționat un instrument pe care îl puteți folosi pentru a scana routerul dvs. pentru a vedea dacă expune UPnP la Internet. Scuturi în sus la GRC are și această funcționalitate acum. Principalul beneficiu aici este că nu necesită Java, pe care l-a făcut celălalt instrument.
Așadar, accesați site-ul în acest moment și faceți clic pe butonul Continuă și pe a doua pagină pe butonul GRC Instant UPnP Exposure Test pentru a verifica routerul nostru pentru a vedea dacă expune UPnP sau nu.
Deci ce se întâmplă când apăsați pe butonul respectiv?
Această sondă de pe Internet trimite până la zece (10) pachete UDP UPNP Simple Service Discovery Protocol (SSDP) M-SEARCH UDP, unul la fiecare jumătate de secundă, la adresa curentă IPv4 a vizitatorului nostru, în încercarea de a solicita un răspuns de la orice UPnP expus public și ascultat Serviciu SSDP
Nu trebuie să dureze mai mult de o secundă pentru a fi afișate rezultatele. Dacă primiți mesajul că „echipamentul de la adresa IP țintă a respins în mod activ []] sondele UPnP”, atunci știți că UPnP nu este expus la Internet de routerul dvs.
Dacă primiți un mesaj că informațiile sunt expuse, trebuie să reacționați imediat. Puteți verifica pagina de pornire a producătorului de router pentru a vedea dacă există o actualizare de firmware disponibilă care rezolvă problema, dezactivați UPnP sau ieșiți și faceți cumpărături pentru un router nou care nu expune UPnP la Internet.