ما هو UPnP - كيف يتركك عرضة للخطر

8 سبتمبر 2021 By كريستين مارجريت لا توجد تعليقات 5 دقيقة

يعرض UPnP شبكتك للمهاجمين. اتضح أنه يمثل تهديدًا أمنيًا ويترك الأبواب مفتوحة للأنشطة الخبيثة. ما هو UPnP وكيف يتسبب في حدوث مشكلات أمنية لشبكتك المنزلية؟ هذه blog هنا لشرح كل ذلك ، لذا تأكد من قراءة النهاية.

ما هو بروتوكول UPnP؟

UPnP تعني "التوصيل والتشغيل العالمي". إنه بروتوكول يحررك من التكوين اليدوي للشبكة ويمكّنك من توصيل الأجهزة بشبكتك.

باستخدام UPnP المُمكّن ، تقوم الأجهزة بإعادة توجيه منفذ على جهاز التوجيه الخاص بك مباشرةً وتحميك من إعادة توجيه المنافذ يدويًا.

من الأمثلة الجيدة على UPnP طابعة تم إحضارها مؤخرًا وتتصل تلقائيًا بهاتفك وجهازك اللوحي وجهاز الكمبيوتر.

يوفر Universal Plug and Play الراحة لأجهزة التشغيل الآلي لمنزلك. يسهل على الأجهزة اكتشاف بعضها البعض والاتصال بها عبر الشبكة.

ما هو UPnP المستخدم وكيف يعمل؟

UPnP هي ميزة متعددة الأغراض يمكن استخدامها لدفق الألعاب والمراقبة المنزلية عن بُعد وتدفق المحتوى عبر خادم الوسائط وتدفق الفيديو وأجهزة التشغيل الآلي للمنزل.

UPnP أكثر من ملائم لمنظور المستخدم. انظر كيف يعمل. على سبيل المثال ، يمكنك إحضار جهاز جديد إلى المنزل. الآن ، تقوم بتوصيل الجهاز الجديد بالشبكة ، وستتصل جميع الأجهزة الأخرى تلقائيًا بالجهاز المتصل حديثًا.

تتم معالجة جميع الأعمال الفنية في الخلف. إذا ألقينا نظرة فاحصة ، فيمكننا تحديد العملية في الخطوات التالية:

• الجهاز متصل بالشبكة
• عثر الجهاز على عنوان IP
• يظهر الجهاز أسفل الشبكة باستخدام اسم محدد
• يقوم الجهاز الجديد الآن بربط جميع الأجهزة الأخرى الموجودة على الشبكة والاتصال بها.

كيفية تمكين تعيين منفذ UPnP؟

فيما يلي كيفية إعداد تعيين منفذ UPnP: 

• تسجيل الدخول الخاص بك صفحة المسجل باستخدام حساب المسؤول 
• انقر حيث ترى "ترتيب" 
• الآن، انقر على الشبكة> الإعداد الأساسي> NAT
• علامة الاختيار "تمكين UPnP"وتعيين وضع تعيين المنفذ يدويًا 
• حدد "حفظ" 
• أخيرًا ، قم بتحديث صفحتك لترى التغييرات في ملف قسم عنوان IP الخارجي.

كيف أقوم بتعطيل UPnP على جهاز التوجيه الخاص بي؟

يسمح UPnP للأجهزة المتصلة الخاصة بك باكتشاف والتواصل مع بعضها البعض تلقائيًا. ومع ذلك ، فإن إنشاء مثل هذا الاتصال المباشر عبر الإنترنت قد يكون خطيرًا لأنه قد يصيب أجهزتك ببرامج ضارة. لذلك ، يُقترح تعطيل UPnP على جهاز التوجيه الخاص بك. هيريس كيفية القيام بذلك: 

• قم بتوصيل جهاز الكمبيوتر الخاص بك بشبكة LAN / Wi-Fi لجهاز التوجيه باستخدام كابل Ethernet 
• افتح متصفح الويب الخاص بك وأدخل عنوان IP الافتراضي الخاص بك 
• Login إلى صفحة الإدارة القائمة على الويب لجهاز التوجيه الخاص بك (أجهزة التوجيه ذات المنافذ ذاتية التكيف ، لا تفرق بين منافذ WAN و LAN) 
• توجه إلى المزيد من الوظائف> إعدادات الشبكة> UPnP 
• الآن ، قم بإيقاف تشغيل UPnP. 

ما مدى أمان UPnP؟

UPnP آمن إذا كان لديك جهاز توجيه محدث بأحدث البرامج الثابتة. علاوة على ذلك ، يجب أن تكون أجهزتك المتصلة خالية من البرامج الضارة. تأكد من أنك لا تستخدم جهازًا مصابًا أثناء تمكين UPnP ، وإلا فإنه سيصيب جميع أجهزتك المحلية.

كيف UPnP هو تهديد أمني؟

لا يتطلب UPnP أي مصادقة ، وهذا عيب أمني كبير. عندما يتلقى جهاز التوجيه طلب إذن ، فإنه يفتح بسرعة الباب للجهاز الذي يحاول الاتصال. يفترض جهاز التوجيه أن الجهاز الذي يطلب الاتصال موثوق به وصدر من الشبكة المحلية.

لذلك ، لا يطرح جهاز التوجيه أسئلة مطلقًا ويسمح بالوصول إلى أي من المهاجمين السيبرانيين يستفيدون منه.

يمكن للقراصنة العثور على جهاز التوجيه الخاص بك على شبكة أوسع ثم ينتحل صفة جهاز مثل Xbox ويرسل طلب UPnP إلى جهاز التوجيه. سيفتح جهاز التوجيه المنفذ بسرعة بدون مصادقة.

وبالتالي ، سيصل المتسلل إلى شبكتك ويتحكم في جميع الأجهزة المتصلة عن بُعد. المشكلة لا تنتهي هنا. يمكن للمتسلل سرقة جميع معلوماتك الحساسة عن طريق تثبيت برامج ضارة على أجهزتك المتصلة.

هذا ليس كل شئ! يمكن للمتسلل استخدام جهاز التوجيه الخاص بك في أنشطة إجرامية ، بما في ذلك هجمات التصيد، وسرقة معلومات بطاقة الائتمان. يمكن القيام بذلك عندما يستخدم المتسلل جهاز التوجيه الخاص بك كوكيل يجعل الأنشطة غير القانونية تبدو وكأنها قادمة منك بدلاً من المتسلل.

أفضل الحلول لضعف UPnP

توجد ثلاثة حلول ممكنة لتجنب ثغرة أمنية في UPnP. الأول هو ببساطة إيقاف تشغيل UPnP من إعدادات جهاز التوجيه الخاص بك. عند تعطيل UPnP ، لن يستجيب جهاز التوجيه الخاص بك بعد الآن لأي طلبات اتصال واردة.

ضع في اعتبارك أن إيقاف تشغيل UPnP يحظر جميع الطلبات الواردة. لا يسمح لك حتى بمشاهدة بث الفيديو المباشر لكاميرا الأمان أو الوصول إلى الكمبيوتر المنزلي عن بُعد.

إذا كنت بحاجة إلى توصيل بعض الأجهزة المهمة ، فيمكنك استخدام الحل الثاني. قم بتمكين الوصول عن بعد لأجهزة معينة من التكوين اليدوي لجهاز التوجيه الخاص بك.

للقيام بذلك ، استخدم عملية إعادة توجيه المنفذ لتحديد الأجهزة المحلية إلى جانب عنوان IP والمنافذ التي من المفترض استخدامها ، على سبيل المثال ، منفذ TCP / IP أو UDP.

أحد الجوانب السلبية لهذا النهج هو أن جهاز التوجيه لن يقبل إلا الطلبات الواردة من الأجهزة المحددة. في كل مرة يجب عليك تغيير إعدادات تكوين جهاز التوجيه لتوصيل جهاز جديد. ستكون العملية معقدة للغاية بالنسبة للمستخدمين لتغيير التكوين في كل مرة عند الحاجة إلى اتصال جهاز جديد.

لحسن الحظ ، هناك طريقة أخرى للوصول إلى شبكتك دون المساس بالأمان عن بُعد. ضع في اعتبارك إنشاء ملف VPN على جهاز التوجيه للحصول على الأمان على مستوى الشبكة. سيؤدي تكوين في بي ان على جهاز توجيه إلى تشفير كل حركة المرور الخاصة بك ومنع المتسللين من استغلال أمان الشبكة المنزلية.

وفي الختام

تعمل ميزة التوصيل والتشغيل العالمية على توصيل أجهزة الشبكة المنزلية بشكل ملائم ، ولكنها تنطوي أيضًا على بعض المخاطر الكبيرة المرتبطة بها. إنه يزيد من ضعف شبكتك التي يمكن أن يعطلها المتسللون للوصول إليها. أفضل طريقة هي إيقاف تشغيل UPnP من إعدادات جهاز التوجيه أو إعداد موجه في بي ان لإبعاد شبكتك عن المهاجمين الإلكترونيين.

اشترك في النشرة الإخبارية

تلقي المنشورات الشائعة لهذا الأسبوع وآخر الإعلانات من FastestVPN عبر النشرة الإخبارية عبر البريد الإلكتروني.

البريد الإلكتروني