Wat is UPnP - Hoe het u kwetsbaar maakt

8 september 2021 By Admin Geen reacties 5 minuten

UPnP stelt uw netwerk bloot aan de aanvallers. Het blijkt de veiligheidsdreiging te zijn en laat de deuren open voor kwaadaardige activiteiten. Wat is UPnP en hoe veroorzaakt het beveiligingsproblemen in uw thuisnetwerk? Deze blog is hier om dat allemaal uit te leggen, dus lees zeker het einde door.

Wat is UPnP?

UPnP staat voor "Universal Plug and Play". Het is een protocol dat u verlost van handmatige netwerkconfiguratie en waarmee u apparaten op uw netwerk kunt aansluiten.

Met ingeschakelde UPnP sturen apparaten rechtstreeks een poort op uw router door en hoeft u geen poorten handmatig door te sturen.

Een goed voorbeeld van de UPnP is een nieuwe printer die automatisch verbinding maakt met je telefoon, tablet en pc.

De Universal Plug and Play brengt gemak in uw domotica-apparaten. Het maakt het gemakkelijker voor de apparaten om elkaar via het netwerk te ontdekken en met elkaar te verbinden.

Waarvoor werd UPnP gebruikt en hoe het werkt?

UPnP is een multifunctionele functie die kan worden gebruikt voor gamestreaming, thuisbewaking op afstand, contentstreaming via mediaserver, videostreaming en domotica-apparaten.

UPnP is meer dan handig voor het perspectief van een gebruiker. Zie hoe het werkt; je haalt bijvoorbeeld een nieuw apparaat in huis. Nu verbind je het nieuwe apparaat met het netwerk en alle andere apparaten communiceren automatisch met het nieuw verbonden apparaat.

Al het technische werk loopt achter. Als we het van dichterbij bekijken, kunnen we het proces in de volgende stappen bepalen:

• Apparaat aangesloten op het netwerk
• Apparaat heeft een IP-adres gevonden
• Het apparaat verschijnt onder het netwerk met een specifieke naam
• Het nieuwe apparaat maakt nu verbinding met en communiceert met alle andere apparaten op het netwerk.

Hoe UPnP-poorttoewijzing inschakelen?

Hier leest u hoe u UPnP-poorttoewijzing instelt: 

• Meld u aan uw recorder pagina beheerdersaccount gebruiken 
• Klik waar je ziet "Configuratie" 
• Klik nu op Netwerk >Basisinstelling >NAT
• Vinkje "Schakel UPnP in” en zet de poorttoewijzingsmodus op handmatig 
• Selecteer "Opslaan" 
• Vernieuw ten slotte uw pagina om de wijzigingen in uw sectie extern IP-adres.

Hoe kan ik UPnP op mijn router uitschakelen?

Met UPnP kunnen uw verbonden apparaten elkaar automatisch ontdekken en met elkaar communiceren. Het creëren van dergelijke directe communicatie via internet kan echter gevaarlijk zijn, omdat het uw apparaten kan infecteren met malware. Daarom wordt voorgesteld om UPnP op uw router uit te schakelen. Hier is hoe het te doen: 

• Verbind uw pc met het LAN/Wi-Fi van de router met behulp van een ethernetkabel 
• Open uw webbrowser en voer uw standaard IP-adres in 
• Meld u aan bij de webgebaseerde beheerpagina van uw router (routers met zelf-adaptieve poorten maken geen onderscheid tussen WAN- en LAN-poorten) 
• Ga naar Meer functies > Netwerkinstellingen > UPnP 
• Schakel nu UPnP uit. 

Hoe veilig is UPnP?

UPnP is veilig als je een bijgewerkte router hebt met de nieuwste firmware. Bovendien moeten uw aangesloten apparaten vrij zijn van malware. Zorg ervoor dat u geen geïnfecteerd apparaat gebruikt terwijl u UPnP inschakelt, anders infecteert het al uw lokale apparaten.

Hoe UPnP een beveiligingsbedreiging is?

UPnP vereist geen authenticatie en dat is een groot beveiligingslek. Wanneer een router een toestemmingsverzoek ontvangt, opent het snel de deur voor het apparaat dat verbinding probeert te maken. De router gaat ervan uit dat het apparaat dat om verbinding vraagt, vertrouwd is en afkomstig is van het lokale netwerk.

Daarom stelt de router nooit vragen en geeft hij toegang waar cyberaanvallers gebruik van maken.

Hackers kunnen uw router op een groter netwerk vinden en zich vervolgens voordoen als een apparaat zoals Xbox en een UPnP-verzoek naar de router sturen. De router zal de poort snel openen zonder authenticatie.

Zo krijgt de hacker toegang tot uw netwerk en bestuurt hij alle aangesloten apparaten op afstand. Het probleem eindigt hier niet. De hacker kan al uw gevoelige informatie stelen door malware op uw aangesloten apparaten te installeren.

Dat is niet alles! Een hacker kan uw router gebruiken voor criminele activiteiten, waaronder phishing-aanvallen, en het stelen van creditcardgegevens. Dit kan worden gedaan wanneer een hacker uw router als proxy gebruikt waardoor de illegale activiteiten van u lijken te komen in plaats van van de hacker.

De beste oplossingen voor UPnP-kwetsbaarheid

Er zijn drie mogelijke oplossingen om de UPnP-kwetsbaarheid te voorkomen. De eerste is eenvoudigweg UPnP uitschakelen via de instellingen van uw router. Wanneer u UPnP uitschakelt, reageert uw router niet meer op inkomende verbindingsverzoeken.

Houd er rekening mee dat het uitschakelen van UPnP alle inkomende verzoeken blokkeert. Het staat je niet eens toe om de live videostream van je beveiligingscamera te bekijken of op afstand toegang te krijgen tot je thuiscomputer.

Als u een paar belangrijke apparaten moet aansluiten, kunt u de tweede oplossing gebruiken. Schakel externe toegang voor specifieke apparaten in via de handmatige configuratie van uw router.

Om dit te doen, gebruikt u het port forwarding-proces om lokale apparaten te selecteren, samen met het IP-adres en de poorten die zouden moeten worden gebruikt, bijvoorbeeld de TCP/IP- of UDP-poort.

Een nadeel van deze aanpak is dat de router alleen verzoeken accepteert die afkomstig zijn van de geselecteerde apparaten. Elke keer moet u de configuratie-instellingen van de router wijzigen om een ​​nieuw apparaat aan te sluiten. Het proces zal behoorlijk gecompliceerd zijn voor de gebruikers om de configuratie te wijzigen telkens wanneer een nieuwe apparaatverbinding nodig is.

Gelukkig is er een andere manier om op afstand toegang te krijgen tot uw netwerk zonder de beveiliging in gevaar te brengen. Overweeg om een VPN op een router om de netwerkbrede beveiliging te krijgen. Door een VPN op een router te configureren, wordt al uw verkeer versleuteld en wordt voorkomen dat hackers misbruik maken van de beveiliging van het thuisnetwerk.

Conclusie

Universele plug-and-play verbindt gemakkelijk thuisnetwerkapparaten, maar er zijn ook enkele aanzienlijke risico's aan verbonden. Het vergroot de kwetsbaarheid van uw netwerk dat hackers kunnen verstoren om toegang te krijgen. De beste manier is om UPnP uit te schakelen via de instellingen van de router of een VPN-router in te stellen om uw netwerk weg te houden van cyberaanvallers.