Vad är UPnP – Hur det gör dig sårbar

September 8, 2021 By Christine Margret Inga kommentarer 5 minuter

UPnP exponerar ditt nätverk för angriparna. Det visar sig vara säkerhetshotet och lämnar dörrarna öppna för illvilliga aktiviteter. Vad är UPnP och hur det orsakar säkerhetsproblem i ditt hemnätverk? Detta blog är här för att förklara allt så se till att läsa igenom slutet.

Vad är UPNP

Vad är UPnP?

UPnP står för "Universal Plug and Play". Det är ett protokoll som gör dig fri från manuell nätverkskonfiguration och gör att du kan ansluta enheter till ditt nätverk.

Med aktiverad UPnP vidarebefordrar enheter direkt en port på din router och sparar dig från att vidarebefordra portar manuellt.

Ett bra exempel på UPnP är en nyskriven skrivare som automatiskt ansluter till din telefon, surfplatta och PC.

Universal Plug and Play ger bekvämlighet till dina hemautomationsenheter. Det gör det lättare för enheterna att upptäcka och ansluta till varandra över nätverket.

Skaffa sig FastestVPN

Vad används UPnP till och hur fungerar det?

UPnP är en multifunktion som kan användas för spelströmning, fjärrövervakning av hemmet, streaming av innehåll via mediaserver, videoströmning och hemautomationsenheter.

UPnP är mer än bekvämt för en användares perspektiv. Se hur det fungerar; till exempel tar du med dig en ny enhet hem. Nu ansluter du den nya enheten till nätverket, och alla andra enheter kommer automatiskt att kommunicera med den nyligen anslutna enheten.

Allt tekniskt arbete ligger bakom. Om vi tar en närmare titt kan vi bestämma processen i följande steg:

Enhet ansluten till nätverket
Enheten hittade en IP-adress
Enheten visas under nätverket med ett specifikt namn
Den nya enheten länkar och kommunicerar nu med alla andra enheter i nätverket.

Hur aktiverar man UPnP-portmappning?

Så här ställer du in UPnP-portmappning:

Logga in din inspelare sida använder ett administratörskonto
Klicka där du ser "Konfiguration"
Klicka nu på Nätverk >Grundinställning >NAT
Bock "Aktivera UPnP” och ställ in portmappningsläge på manuell
Välj "Save"
Uppdatera till sist din sida för att se ändringarna i din avsnitt för extern IP-adress.

Hur inaktiverar jag UPnP på min router?

UPnP låter dina anslutna enheter automatiskt upptäcka och kommunicera med varandra. Men att skapa sådan direkt kommunikation över internet kan vara farligt eftersom det kan infektera dina enheter med skadlig programvara. Därför föreslås det att du inaktiverar UPnP på din router. Så här gör du:

Anslut din dator till routerns LAN/Wi-Fi med Ethernet-kabel
Öppna din webbläsare och ange din standard IP-adress
Login till din routers webbaserade hanteringssida (routrar med självanpassande portar, gör inte skillnad på WAN- och LAN-portar)
Gå till Fler funktioner > Nätverksinställningar > UPnP
Stäng nu av UPnP.

Hur säkert är UPnP?

UPnP är säkert om du har en uppdaterad router med den senaste firmware. Dessutom måste dina anslutna enheter vara fria från skadlig programvara. Se till att du inte använder en infekterad enhet medan du aktiverar UPnP, annars kommer den att infektera alla dina lokala enheter.

Hur UPnP är ett säkerhetshot?

UPnP kräver ingen autentisering, och det är ett stort säkerhetsbrist. När en router får en begäran om tillstånd öppnar den snabbt dörren för enheten som försöker ansluta. Routern antar att enheten som ber om att ansluta är pålitlig och kommer från det lokala nätverket.

Därför ställer routern aldrig frågor och ger tillgång till vilka cyberangripare som utnyttjar.

Hackare kan hitta din router i ett bredare nätverk och sedan utge sig för att vara en enhet som Xbox och skicka en UPnP-förfrågan till routern. Routern kommer snabbt att öppna porten utan autentisering.

Således kommer hackaren att komma åt ditt nätverk och kontrollera alla anslutna enheter på distans. Problemet slutar inte här. Hackaren kan stjäla all din känsliga information genom att installera skadlig programvara på dina anslutna enheter.

Det är inte allt! En hacker kan använda din router för kriminella aktiviteter, inklusive phishingattackeroch stjäla kreditkortsinformation. Detta kan göras när en hackare använder din router som en proxy som gör att de illegala aktiviteterna verkar komma från dig snarare än hackaren.

De bästa lösningarna för UPnP-sårbarhet

Det finns tre möjliga lösningar för att undvika UPnP-sårbarhet. Först är det bara att stänga av UPnP från din routers inställningar. När du inaktiverar UPnP kommer din router inte längre att svara på inkommande anslutningsförfrågningar.

Tänk på att om du stänger av UPnP blockeras alla inkommande förfrågningar. Det låter dig inte ens titta på din säkerhetskamera livevideoström eller komma åt din hemdator på distans.

Om du behöver ansluta några viktiga enheter kan du använda den andra lösningen. Aktivera fjärråtkomst för specifika enheter från din routers manuella konfiguration.

För att göra detta, använd portvidarebefordransprocessen för att välja lokala enheter tillsammans med IP-adressen och portarna som är tänkta att användas, t.ex. TCP/IP- eller UDP-port.

En nackdel med detta tillvägagångssätt är att routern bara accepterar förfrågningar som kommer från de utvalda enheterna. Varje gång du måste ändra routerns konfigurationsinställningar för att ansluta en ny enhet. Processen kommer att vara ganska komplicerad för användarna att ändra konfiguration varje gång en ny enhetsanslutning behövs.

Lyckligtvis finns det ett annat sätt att komma åt ditt nätverk utan att kompromissa med säkerheten på distans. Överväg att ställa in en VPN på en router för att få den nätverksomfattande säkerheten. Att konfigurera ett VPN på en router kommer att kryptera all din trafik och förhindra hackare från att utnyttja säkerheten i hemnätverket.

Vanliga frågor

Ska jag aktivera UPnP på min router?

Enligt olika säkerhetsexperter rekommenderas inte att aktivera UPnP. Men när du aktiverar UPnP vidarebefordrar den automatiskt en port på din router utan att involvera manuell portvidarebefordran.

Är UPnP bra för spel?

UPnP är en bra funktion för spel eftersom den låter din enhet öppna portar för inkommande trafik. Det finns dock en säkerhetsrisk eftersom vem som helst lätt kan få skadlig programvara i ditt nätverk. Det bästa du kan göra är att inaktivera UPnP och endast aktivera specifika portforwards.

Slutsats

Universal Plug and Play ansluter bekvämt hemnätverksenheter, men det har också några betydande risker. Det ökar ditt nätverks sårbarhet som hackare kan störa för att få åtkomst. Det bästa sättet är att stänga av UPnP från routerns inställningar eller ställa in en VPN-router för att hålla ditt nätverk borta från cyberangripare.