Was ist UPnP – wie macht es Sie angreifbar?

8. September 2021 By Christine Margret Keine Kommentare 5 Мinuten

UPnP setzt Ihr Netzwerk den Angreifern aus. Es entpuppt sich als Sicherheitsbedrohung und lässt böswilligen Aktivitäten Tür und Tor offen. Was ist UPnP und wie verursacht es Sicherheitsprobleme in Ihrem Heimnetzwerk? Dies blog ist hier, um all das zu erklären, also lesen Sie unbedingt bis zum Ende.

Was ist UPNP

Was ist UPnP?

UPnP steht für „Universal Plug and Play“. Es ist ein Protokoll, das Sie von der manuellen Netzwerkkonfiguration befreit und es Ihnen ermöglicht, Geräte mit Ihrem Netzwerk zu verbinden.

Bei aktiviertem UPnP leiten Geräte direkt einen Port an Ihren Router weiter und ersparen Ihnen das manuelle Weiterleiten von Ports.

Ein gutes Beispiel für UPnP ist ein neu eingeführter Drucker, der sich automatisch mit Ihrem Telefon, Tablet und PC verbindet.

Das universelle Plug-and-Play bringt Komfort für Ihre Heimautomatisierungsgeräte. Dies erleichtert es den Geräten, einander über das Netzwerk zu erkennen und miteinander zu verbinden.

Erhalten Sie FastestVPN

Wofür wird UPnP verwendet und wie funktioniert es?

UPnP ist eine Mehrzweckfunktion, die für Game-Streaming, Remote-Heimüberwachung, Content-Streaming über Medienserver, Video-Streaming und Heimautomatisierungsgeräte verwendet werden kann.

UPnP ist aus Benutzersicht mehr als bequem. Sehen, wie es funktioniert; Sie bringen beispielsweise ein neues Gerät mit nach Hause. Jetzt verbinden Sie das neue Gerät mit dem Netzwerk, und alle anderen Geräte kommunizieren automatisch mit dem neu verbundenen Gerät.

Die ganze technische Arbeit liegt hinter der Verarbeitung. Wenn wir genauer hinsehen, dann können wir den Prozess in die folgenden Schritte einteilen:

Mit dem Netzwerk verbundenes Gerät
Das Gerät hat eine IP-Adresse gefunden
Das Gerät wird im Netzwerk unter einem bestimmten Namen angezeigt
Das neue Gerät verbindet und kommuniziert nun mit allen anderen Geräten im Netzwerk.

Wie aktiviere ich die UPnP-Portzuordnung?

So richten Sie die UPnP-Portzuordnung ein:

Melden Sie sich in Ihrem Rekorder Seite mit Admin-Konto
Klicken Sie dort, wo Sie „Aufbau"
Klicken Sie nun auf Netzwerk >Grundeinstellung >NAT
Häkchen "Aktivieren Sie UPnP“ und stellen Sie den Port-Mapping-Modus auf manuell ein
Wählen Sie "Gespeichert"
Aktualisieren Sie zuletzt Ihre Seite, um die Änderungen in Ihrer zu sehen Abschnitt externe IP-Adresse.

Wie deaktiviere ich UPnP auf meinem Router?

UPnP ermöglicht es Ihren verbundenen Geräten, sich automatisch zu erkennen und miteinander zu kommunizieren. Das Erstellen einer solchen direkten Kommunikation über das Internet kann jedoch gefährlich sein, da Ihre Geräte mit Malware infiziert werden können. Daher wird empfohlen, UPnP auf Ihrem Router zu deaktivieren. So geht's:

Verbinden Sie Ihren PC über ein Ethernet-Kabel mit dem LAN/Wi-Fi des Routers
Öffnen Sie Ihren Webbrowser und geben Sie Ihre Standard-IP-Adresse ein
Melden Sie sich auf der webbasierten Verwaltungsseite Ihres Routers an (Router mit selbstadaptiven Ports unterscheiden nicht zwischen WAN- und LAN-Ports)
Gehen Sie zu Weitere Funktionen > Netzwerkeinstellungen > UPnP
Schalten Sie jetzt UPnP aus.

Wie sicher ist UPnP?

UPnP ist sicher, wenn Sie einen aktualisierten Router mit der neuesten Firmware haben. Darüber hinaus müssen Ihre angeschlossenen Geräte frei von Malware sein. Stellen Sie sicher, dass Sie kein infiziertes Gerät verwenden, während Sie UPnP aktivieren, da es sonst alle Ihre lokalen Geräte infiziert.

Inwiefern ist UPnP eine Sicherheitsbedrohung?

UPnP erfordert keine Authentifizierung, und das ist eine große Sicherheitslücke. Wenn ein Router eine Erlaubnisanfrage erhält, öffnet er schnell die Tür für das Gerät, das versucht, eine Verbindung herzustellen. Der Router geht davon aus, dass das Gerät, das eine Verbindung anfordert, vertrauenswürdig ist und aus dem lokalen Netzwerk stammt.

Daher stellt der Router niemals Fragen und ermöglicht den Zugriff, den Cyberangreifer ausnutzen.

Hacker können Ihren Router in einem größeren Netzwerk finden, sich dann als Gerät wie Xbox ausgeben und eine UPnP-Anfrage an den Router senden. Der Router öffnet den Port schnell ohne Authentifizierung.

So greift der Hacker auf Ihr Netzwerk zu und steuert alle angeschlossenen Geräte aus der Ferne. Das Problem endet hier nicht. Der Hacker kann alle Ihre sensiblen Informationen stehlen, indem er Malware auf Ihren verbundenen Geräten installiert.

Das ist nicht alles! Ein Hacker kann Ihren Router für kriminelle Aktivitäten verwenden, einschließlich Phishing-Attacken, und Kreditkarteninformationen zu stehlen. Dies kann geschehen, wenn ein Hacker Ihren Router als Proxy verwendet, wodurch die illegalen Aktivitäten scheinbar von Ihnen und nicht vom Hacker stammen.

Die besten Lösungen für UPnP-Schwachstellen

Es gibt drei mögliche Lösungen, um die UPnP-Schwachstelle zu vermeiden. Deaktivieren Sie zunächst einfach UPnP in den Einstellungen Ihres Routers. Wenn Sie UPnP deaktivieren, reagiert Ihr Router nicht mehr auf eingehende Verbindungsanfragen.

Denken Sie daran, dass das Deaktivieren von UPnP alle eingehenden Anfragen blockiert. Es erlaubt Ihnen nicht einmal, den Live-Videostream Ihrer Überwachungskamera zu sehen oder aus der Ferne auf Ihren Heimcomputer zuzugreifen.

Wenn Sie einige wichtige Geräte anschließen müssen, können Sie die zweite Lösung verwenden. Aktivieren Sie den Fernzugriff für bestimmte Geräte über die manuelle Konfiguration Ihres Routers.

Wählen Sie dazu über das Port-Forwarding-Verfahren lokale Geräte mit IP-Adresse und Ports aus, die verwendet werden sollen, z. B. TCP/IP- oder UDP-Port.

Ein Nachteil dieses Ansatzes besteht darin, dass der Router nur Anfragen akzeptiert, die von den ausgewählten Geräten kommen. Jedes Mal, wenn Sie die Router-Konfigurationseinstellungen ändern müssen, um ein neues Gerät zu verbinden. Der Prozess wird für die Benutzer ziemlich kompliziert sein, die Konfiguration jedes Mal zu ändern, wenn eine neue Geräteverbindung benötigt wird.

Glücklicherweise gibt es eine andere Möglichkeit, auf Ihr Netzwerk zuzugreifen, ohne die Sicherheit aus der Ferne zu gefährden. Erwägen Sie die Einrichtung eines VPN auf einem Router um die netzwerkweite Sicherheit zu erhalten. Durch die Konfiguration eines VPN auf einem Router wird Ihr gesamter Datenverkehr verschlüsselt und Hacker daran gehindert, die Sicherheit Ihres Heimnetzwerks auszunutzen.

FAQs

Sollte ich UPnP auf meinem Router aktivieren?

Laut verschiedenen Sicherheitsexperten wird die Aktivierung von UPnP nicht empfohlen. Wenn Sie jedoch UPnP aktivieren, leitet es automatisch einen Port auf Ihrem Router weiter, ohne dass ein manueller Portweiterleitungsprozess erforderlich ist.

Ist UPnP gut für Spiele?

UPnP ist eine gute Funktion für Spiele, da es Ihrem Gerät ermöglicht, Ports für eingehenden Datenverkehr zu öffnen. Es besteht jedoch ein Sicherheitsrisiko, da jeder leicht Malware in Ihr Netzwerk bringen kann. Am besten deaktivieren Sie UPnP und aktivieren nur bestimmte Portweiterleitungen.

Schlussfolgerung

Universal Plug and Play verbindet bequem Heimnetzwerkgeräte, ist aber auch mit einigen erheblichen Risiken verbunden. Es erhöht die Anfälligkeit Ihres Netzwerks, dass Hacker stören können, um Zugriff zu erhalten. Am besten deaktivieren Sie UPnP in den Routereinstellungen oder richten einen VPN-Router ein, um Ihr Netzwerk von Cyberangreifern fernzuhalten.