Wat ass UPnP - Wéi et Iech vulnerabel léisst

September 8, 2021 By Christine Margret Nee Comments 5 Minutt

UPnP stellt Äert Netzwierk un den Ugräifer aus. Et stellt sech eraus als Sécherheetsbedrohung a léisst d'Dieren op fir béiswëlleg Aktivitéiten. Wat ass UPnP a wéi verursaacht et Sécherheetsproblemer an Ärem Heemnetz? Dëst blog ass hei fir dat alles z'erklären also gitt sécher bis zum Schluss ze liesen.

Wat ass UPnP?

UPnP steet fir "Universal Plug and Play". Et ass e Protokoll deen Iech vun der manueller Netzwierkkonfiguratioun befreit an Iech erlaabt Apparater mat Ärem Netz ze verbannen.

Mat aktivéierten UPnP, Apparater direkt e Port op Ärem Router weiderginn a retten Iech vun manuelle Forwarding Ports.

E gutt Beispill vum UPnP ass en nei bruechten Drécker deen automatesch mat Ärem Telefon, Tablet a PC verbënnt.

Den Universal Plug and Play bréngt Komfort fir Är Hausautomatiséierungsapparater. Et mécht et méi einfach fir d'Apparater ze entdecken a mateneen am Netz ze verbannen.

Fir wat UPnP benotzt a wéi funktionnéiert et?

UPnP ass eng Multipurpose Feature déi benotzt ka ginn fir Spillstreaming, Fern Iwwerwaachung vun Heem, Inhalt Streaming iwwer Medienserver, Videostreaming an Heemautomatiséierungsapparater.

UPnP ass méi wéi praktesch fir d'Perspektiv vun engem Benotzer. Kuckt wéi et funktionnéiert; zum Beispill, Dir bréngt en neien Apparat doheem. Elo verbënnt Dir den neien Apparat mam Netz, an all aner Apparater kommunizéieren automatesch mat dem nei verbonnen Apparat.

All déi technesch Aarbecht ass hannert der Veraarbechtung. Wa mir méi no kucken, da kënne mir de Prozess an de folgende Schrëtt bestëmmen:

• Apparat mat dem Netz verbonnen
• Apparat fonnt eng IP Adress
• Den Apparat erschéngt ënner dem Netz mat engem spezifeschen Numm
• Den neien Apparat verbënnt elo a kommunizéiert mat all aneren Apparater am Netz.

Wéi aktivéiert UPnP Port Mapping?

Hei ass wéi Dir UPnP Port Mapping opstellt: 

• Loggt Iech an Recorder Säit benotzt Administrator Kont 
• Klickt op wou Dir gesitt "Konfiguratioun" 
• Elo, klickt op Netz > Grondastellung > NAT
• Check mark "Aktivéiert UPnP" a setzt de Portmappingmodus op manuell 
• wielt "spueren" 
• Endlech, erfrëscht Är Säit fir d'Ännerungen an Ärer Säit ze gesinn extern IP Adress Rubrik.

Wéi deaktivéiert UPnP op mengem Router?

UPnP erlaabt Är verbonne Geräter automatesch z'entdecken a mateneen ze kommunizéieren. Wéi och ëmmer, sou eng direkt Kommunikatioun iwwer den Internet erstellen kéint geféierlech sinn well et Är Apparater mat Malware infizéiere kéint. Dofir ass et recommandéiert UPnP op Ärem Router auszeschalten. Hei ass wéi Dir et maacht: 

• Connect Äre PC mam Router's LAN / Wi-Fi mam Ethernet Kabel 
• Öffnen Äre Webbrowser a gitt Är Standard IP Adress 
• Login op d'webbaséiert Gestiounssäit vun Ärem Router (Router mat selbst adaptiven Ports, ënnerscheeden net tëscht WAN an LAN Ports) 
• Kapp op Méi Funktiounen> Netz Astellungen> UPnP 
• Elo, schalt UPnP aus. 

Wéi sécher ass UPnP?

UPnP ass sécher wann Dir en aktualiséierte Router mat der leschter Firmware hutt. Ausserdeem mussen Är verbonne Geräter Malware gratis sinn. Vergewëssert Iech datt Dir net en infizéierten Apparat benotzt wärend Dir UPnP aktivéiert, soss infizéiert et all Är lokal Apparater.

Wéi UPnP ass eng Sécherheetsbedrohung?

UPnP erfuerdert keng Authentifikatioun, an dat ass e grousse Sécherheetsfehler. Wann e Router eng Erlaabnis Ufro kritt, mécht et séier d'Dier op fir den Apparat ze verbannen. De Router gëtt ugeholl datt den Apparat, deen ze konnektéieren freet, vertraut ass an aus dem lokalen Netzwierk kënnt.

Dofir stellt de Router ni Froen an erlaabt Zougang zu deem Cyberattacker leeschten.

Hacker kënnen Äre Router op engem méi breeden Netzwierk fannen, dann als Apparat wéi Xbox imitéieren an eng UPnP Ufro un de Router schécken. De Router wäert séier Port opmaachen ouni Authentifikatioun.

Sou wäert den Hacker Zougang zu Ärem Netz a kontrolléieren all verbonne Geräter op afstand. De Problem hält net hei op. Den Hacker kann all Är sensibel Informatioun klauen andeems Dir Malware op Ären verbonne Geräter installéiert.

Dat ass net alles! En Hacker kann Äre Router fir kriminell Aktivitéiten benotzen, inklusiv de Phishing Angriffe, a klauen Kreditkaart Informatiounen. Dëst kann gemaach ginn wann en Hacker Äre Router als Proxy benotzt, deen d'illegal Aktivitéite schénge vun Iech ze kommen anstatt den Hacker.

Déi Bescht Léisunge fir UPnP Schwachstelle

Et ginn dräi méiglech Léisunge fir UPnP Schwachstelle ze vermeiden. Éischt ass einfach UPnP auszeschalten vun Ärem Router Astellunge. Wann Dir UPnP deaktivéiert, wäert Äre Router net méi op all erakommen Verbindungsufroe reagéieren.

Bedenkt datt d'UPnP auszeschalten all erakommen Ufroe blockéiert. Et erlaabt Iech net emol Är Sécherheetskamera Live Video Stream ze kucken oder op Ärem Heemcomputer op afstand ze kommen.

Wann Dir e puer wichteg Apparater verbannen musst, da kënnt Dir déi zweet Léisung benotzen. Aktivéiert Fernzougang fir spezifesch Apparater aus der manueller Konfiguratioun vun Ärem Router.

Fir dëst ze maachen, benotzt de Port Forwarding Prozess fir lokal Geräter ze wielen zesumme mat der IP Adress an Ports déi benotzt solle ginn, zB TCP/IP oder UDP Port.

Een Nodeel vun dëser Approche ass datt de Router nëmmen Ufroe vun de gewielten Apparater akzeptéiert. All Kéier wann Dir Router Konfiguratioun Astellunge änneren muss en neien Apparat ze verbannen. De Prozess wäert zimmlech komplizéiert sinn fir d'Benotzer d'Konfiguratioun all Kéier z'änneren wann eng nei Apparatverbindung néideg ass.

Glécklecherweis gëtt et en anere Wee fir op Ärem Netz ze kommen ouni d'Sécherheet op afstand ze kompromittéieren. Betruecht engem Ariichten VPN op engem Router fir d'Netzwäit Sécherheet ze kréien. D'Konfiguratioun vun engem VPN op engem Router verschlësselt all Ären Traffic a verhënnert datt Hacker d'Sécherheet vum Heemnetzwierk ausnotzen.

Conclusioun

Universal Plug and Play verbënnt bequem Heemnetzgeräter, awer et huet och e puer bedeitend Risiken verbonnen. Et erhéicht d'Schwachheet vun Ärem Netzwierk datt Hacker kënnen stéieren fir Zougang ze kréien. De beschte Wee ass den UPnP aus den Astellunge vum Router auszeschalten oder e VPN Router opzemaachen fir Äert Netzwierk vun Cyberattacker ewech ze halen.

Abonnéiert Iech beim Newsletter

Kritt déi trendy Posts vun der Woch an déi lescht Ukënnegung vun FastestVPN iwwer eis E-Mail Newsletter.

E-Mailadress