Cos'è UPnP - Come ti lascia vulnerabile

8 settembre 2021 By Cristina Margherita Non ci sono commenti 5 minuti

UPnP espone la tua rete agli aggressori. Risulta essere la minaccia alla sicurezza e lascia le porte aperte per attività dannose. Che cos'è UPnP e in che modo causa problemi di sicurezza alla rete domestica? Questo blog è qui per spiegare tutto ciò, quindi assicurati di leggere fino alla fine.

Cos'è UPnP?

UPnP sta per "Universal Plug and Play". È un protocollo che ti libera dalla configurazione manuale della rete e ti consente di connettere i dispositivi alla tua rete.

Con UPnP abilitato, i dispositivi inoltrano direttamente una porta sul tuo router e ti salvano dall'inoltro manuale delle porte.

Un buon esempio di UPnP è una nuova stampante che si collega automaticamente al tuo telefono, tablet e PC.

L'Universal Plug and Play offre praticità ai tuoi dispositivi domotici. Rende più facile per i dispositivi scoprire e connettersi tra loro attraverso la rete.

A cosa serve UPnP e come funziona?

UPnP è una funzionalità multiuso che può essere utilizzata per lo streaming di giochi, la sorveglianza domestica remota, lo streaming di contenuti tramite server multimediale, lo streaming video e i dispositivi di automazione domestica.

UPnP è più che conveniente dal punto di vista dell'utente. Vedere come funziona; ad esempio, porti a casa un nuovo dispositivo. Ora colleghi il nuovo dispositivo alla rete e tutti gli altri dispositivi comunicheranno automaticamente con il nuovo dispositivo connesso.

Tutto il lavoro tecnico sta elaborando dietro. Se diamo un'occhiata più da vicino, possiamo determinare il processo nei seguenti passaggi:

• Dispositivo connesso alla rete
• Il dispositivo ha trovato un indirizzo IP
• Il dispositivo viene visualizzato nella rete utilizzando un nome specifico
• Il nuovo dispositivo ora si collega e comunica con tutti gli altri dispositivi sulla rete.

Come abilitare la mappatura delle porte UPnP?

Ecco come configurare la mappatura delle porte UPnP: 

• Log in pagina del registratore utilizzando l'account amministratore 
• Clicca dove vedi "Configurazione" 
• Ora, clicca su Rete >Impostazioni di base >NAT
• Segno di spunta "Abilita UPnP” e imposta la modalità di mappatura delle porte su manuale 
• Selezionare "Risparmi" 
• Infine, aggiorna la tua pagina per vedere i cambiamenti nel tuo sezione indirizzo IP esterno.

Come disabilitare UPnP sul mio router?

UPnP consente ai dispositivi connessi di rilevare e comunicare automaticamente tra loro. Tuttavia, la creazione di tale comunicazione diretta su Internet potrebbe essere pericolosa in quanto potrebbe infettare i tuoi dispositivi con malware. Pertanto, si consiglia di disabilitare UPnP sul router. Ecco come farlo: 

• Collega il tuo PC alla LAN/Wi-Fi del router utilizzando il cavo Ethernet 
• Apri il tuo browser web e inserisci il tuo indirizzo IP predefinito 
• Login alla pagina di gestione basata sul Web del router (router con porte autoadattative, non distinguere tra porte WAN e LAN) 
• Vai su Altre funzioni> Impostazioni di rete> UPnP 
• Ora, disattiva UPnP. 

Quanto è sicuro UPnP?

UPnP è sicuro se hai un router aggiornato con il firmware più recente. Inoltre, i tuoi dispositivi connessi devono essere privi di malware. Assicurati di non utilizzare un dispositivo infetto mentre abiliti UPnP, altrimenti infetterà tutti i tuoi dispositivi locali.

In che modo UPnP è una minaccia alla sicurezza?

UPnP non richiede alcuna autenticazione e questo è un grave difetto di sicurezza. Quando un router riceve una richiesta di autorizzazione, apre rapidamente la porta al dispositivo che tenta di connettersi. Il router presuppone che il dispositivo che chiede di connettersi sia attendibile e provenga dalla rete locale.

Pertanto, il router non pone mai domande e consente l'accesso a cui fanno leva i cyber-attaccanti.

Gli hacker possono trovare il tuo router su una rete più ampia, quindi impersonare un dispositivo come Xbox e inviare una richiesta UPnP al router. Il router aprirà rapidamente la porta senza autenticazione.

Pertanto, l'hacker accederà alla tua rete e controllerà da remoto tutti i dispositivi connessi. Il problema non finisce qui. L'hacker può rubare tutte le tue informazioni sensibili installando malware sui tuoi dispositivi connessi.

Non è tutto! Un hacker può utilizzare il tuo router per attività criminali, incluso attacchi di phishinge rubare informazioni sulla carta di credito. Questo può essere fatto quando un hacker usa il tuo router come proxy che fa sembrare che le attività illegali provengano da te piuttosto che dall'hacker.

Le migliori soluzioni alla vulnerabilità UPnP

Esistono tre possibili soluzioni per evitare la vulnerabilità UPnP. Il primo è semplicemente disattivare UPnP dalle impostazioni del router. Quando disabiliti UPnP, il tuo router non risponderà più a nessuna richiesta di connessione in entrata.

Tieni presente che la disattivazione di UPnP blocca tutte le richieste in arrivo. Non ti consente nemmeno di guardare lo streaming video in diretta della videocamera di sicurezza o di accedere al tuo computer di casa da remoto.

Se devi connettere alcuni dispositivi importanti, puoi utilizzare la seconda soluzione. Abilita l'accesso remoto per dispositivi specifici dalla configurazione manuale del tuo router.

Per fare ciò, utilizzare il processo di port forwarding per selezionare i dispositivi locali insieme all'indirizzo IP e alle porte che dovrebbero essere utilizzate, ad esempio la porta TCP/IP o UDP.

Uno svantaggio di questo approccio è che il router accetterà solo le richieste provenienti dai dispositivi selezionati. Ogni volta è necessario modificare le impostazioni di configurazione del router per connettere un nuovo dispositivo. Il processo sarà piuttosto complicato per gli utenti per modificare la configurazione ogni volta che è necessaria una nuova connessione del dispositivo.

Fortunatamente, c'è un altro modo per accedere alla tua rete senza compromettere la sicurezza da remoto. Prendi in considerazione la creazione di un file VPN su un router per ottenere la sicurezza a livello di rete. La configurazione di una VPN su un router crittograferà tutto il tuo traffico e impedirà agli hacker di sfruttare la sicurezza della rete domestica.

Conclusione

Universal Plug and Play collega comodamente i dispositivi della rete domestica, ma presenta anche alcuni rischi significativi associati. Aumenta la vulnerabilità della tua rete che gli hacker possono interrompere per ottenere l'accesso. Il modo migliore è disattivare UPnP dalle impostazioni del router o configurare un router VPN per tenere la rete lontana dai cyber-attaccanti.

Iscriviti alla Newsletter

Ricevi i post di tendenza della settimana e gli ultimi annunci di FastestVPN tramite la nostra newsletter via e-mail.

Email