UPnP i WPS na routerze są do siebie podobne, ponieważ oba umożliwiają automatyzację konfiguracji sieci. Podczas gdy WPS upraszcza dodawanie urządzenia do sieci Wi-Fi bez konieczności wpisywania hasła WPA2/WPA3, UPnP upraszcza konfigurację portów, umożliwiając urządzeniom automatyczne wykrywanie się nawzajem i automatyzację konfiguracji portów. Kolejnym podobieństwem między tymi dwiema funkcjami jest historia luk w zabezpieczeniach, które mogą ułatwiać nieautoryzowany dostęp do sieci Wi-Fi i ataki złośliwego oprogramowania.
Ale po zobaczeniu, jak łatwo UPnP może dyskretnie udostępniać urządzenia Internetowi i jak szybko można złamać kody PIN WPS, wyłączyłem oba w ramach Ustawienia routera, które zawsze zmieniam.
Szybkie linki
Dlaczego warto wyłączyć UPnP
Umożliwia każdemu urządzeniu tworzenie luk w zaporze sieciowej.
UPnP, czyli Universal Plug and Play, to protokół, który pozwala urządzeniom w sieci domowej automatycznie wykrywać się nawzajem i otwierać porty na routerze bez konieczności ręcznej konfiguracji. Dzięki temu konsola do gier lub telewizor Smart TV mogą łączyć się z usługami online bez konieczności otwierania strony ustawień routera. Brzmi to wygodnie i tak jest – dopóki nie uświadomisz sobie, co ta wygoda tak naprawdę oznacza dla bezpieczeństwa Twojej sieci.
Podstawowym problemem jest to, że UPnP nie obejmuje uwierzytelniania.Twój router ufa każdemu urządzeniu w sieci, które wysyła żądanie UPnP. Jeśli urządzenie zażąda otwarcia portu, router to zrobi. Jest to dozwolone, gdy konsola Xbox żąda dostępu do trybu wieloosobowego. Jeśli jednak złośliwe oprogramowanie zainfekuje dowolne urządzenie w domu, takie jak telefon, tania kamera monitoringu lub stary tablet, może ono wykorzystać UPnP do dyskretnego otwarcia portów i udostępnienia sieci do internetu.
Aby wyłączyć UPnP, zaloguj się na stronie administracyjnej routera (zwykle 192.168.1.1 أو 192.168.0.1 W ustawieniach przeglądarki poszukaj opcji UPnP. Zaawansowany أو NAT أو LANWyłącz go. W routerach TP-Link znajduje się on w... Zaawansowane > Przekierowanie NAT > UPnP. w Netgear و LinksysSprawdź zakładkę AdministracjaDokładna lokalizacja może być różna, ale zwykle jest to po prostu przełącznik.
Dlaczego WPS jest nadal niebezpieczny
Skrót całkowicie omijający hasło Wi-Fi.
Kolejną funkcją, którą wyłączyłem na wszystkich moich routerach i routerach mojej rodziny, jest WPS. WPS, czyli Wi-Fi Protected Setup, ma na celu ułatwienie urządzeniom łączenia się z siecią Wi-Fi. Zamiast wpisywać hasło, wystarczy nacisnąć dedykowany przycisk na routerze i połączyć się z urządzenia w ciągu kilku minut. Niektóre routery obsługują również metodę opartą na kodzie PIN, gdzie zamiast hasła Wi-Fi wprowadza się ośmiocyfrowy kod.
Metoda z użyciem przycisku wydaje się nieszkodliwa, ale i tak otwiera krótkie okno, w którym każde urządzenie w pobliżu może się połączyć bez znajomości hasła. W budynku mieszkalnym lub przestrzeni współdzielonej stanowi to realne ryzyko. Metoda z użyciem kodu PIN jest o wiele gorsza. Ośmiocyfrowy kod PIN jest podzielony na dwie części, które są weryfikowane oddzielnie, co oznacza, że atakujący musi złamać tylko dwa czterocyfrowe kody zamiast jednego ośmiocyfrowego. Narzędzia siłowe mogą to zrobić w ciągu godzin, a czasem minut. Sprawia, że Twoje hasło Wi-Fi staje się bezsensowne efektywnie.
Nowoczesne urządzenia nie obsługują już WPS. Na przykład Android 10 i nowsze wersje z niego korzystają. Wi-Fi Easy Connect Jako alternatywę dla WPS, iOS i macOS całkowicie z niej zrezygnowały i obecnie zalecają konfigurowanie routerów z WPA2 lub nowszym. To wiele mówi o stanowisku branży w tej kwestii. Chociaż wiele nowszych routerów ma domyślnie wyłączoną funkcję WPS, starsze modele nadal ją posiadają.
Jednakże możesz to łatwo zrobić Wyłączanie WPS na dowolnym routerzePrzejdź do strony zarządzania routerem i sprawdź Ustawienia bezprzewodowe أو Zaawansowana sieć bezprzewodowa. Znajdź opcję. WPS Wyłącz go. Jeśli Twój router ma fizyczny przycisk WPS, wyłączenie tego ustawienia w oprogramowaniu uniemożliwi mu wykonywanie jakichkolwiek działań, nawet po naciśnięciu. Nie ma nic złego w jego wyłączeniu, z wyjątkiem tego, że będziesz musiał nadal używać swojego zwykłego hasła Wi-Fi lub… Użyj kodu QR, aby udostępnić go gościom.
Co robisz zamiast tego?
Ręczna konfiguracja wymaga więcej wysiłku, ale jest warta zachodu.
Wyłączenie UPnP może uniemożliwić automatyczne przekierowywanie portów w niektórych sytuacjach. Jeśli hostujesz serwery gier, korzystasz z aplikacji peer-to-peer lub masz inteligentne urządzenia domowe, które korzystają z połączeń przychodzących, te funkcje przestaną działać, dopóki ręcznie nie przekierujesz potrzebnych portów. Konsole do gier, takie jak Xbox i PlayStation, intensywnie korzystają z UPnP, dlatego konieczne może być znalezienie portów wymaganych przez konsolę i ręczne dodanie ich do sekcji przekierowywania portów w routerze.
Jednak większość codziennych czynności z internetu, w tym przeglądanie stron internetowych, streaming, rozmowy wideo i pobieranie plików, nie wymaga żadnych portów przychodzących. Wszystkie te czynności działają poprzez połączenia wychodzące, które router obsługuje normalnie. Dlatego dla większości osób wyłączenie UPnP nie wpłynie znacząco na codzienne korzystanie z internetu.
Jeśli musisz korzystać z UPnP, możesz odizolować urządzenia, które go wymagają, w osobnej sieci VLAN, utrzymując resztę sieci zamkniętą. To bardziej zaawansowane rozwiązanie, którego większość routerów konsumenckich nie obsługuje od razu, ale jest to opcja, jeśli używasz routera ASUS z oprogramowaniem układowym Merlin lub konfiguracją niestandardową.
Jeśli chodzi o WPS, jego wyłączenie nie ma żadnych poważnych wad. Każde nowoczesne urządzenie może połączyć się za pomocą hasła WPA2 lub WPA3, a większość telefonów umożliwia udostępnianie danych logowania Wi-Fi za pomocą kodów QR. WPS został wprowadzony jako wygodne rozwiązanie realnego problemu, ale nie jest już tak naprawdę istotny.
Możesz również wykonać szybkie zewnętrzne skanowanie sieci za pomocą narzędzia takiego jak GRC ShieldsUP, aby sprawdzić, czy nie ma nieoczekiwanie otwartych portów. To podstawowe skanowanie, ale może ono wykazać, czy router nie przecieka w sposób, w jaki nie powinien.
Dwie funkcje, które powinieneś wyłączyć na swoim routerze
Wyłączenie UPnP i WPS nie sprawi, że Twoja sieć stanie się nieprzenikalna i nie będę udawał, że jest inaczej. Poza tym, jeśli hostujesz serwery gier lub obsługujesz wiele urządzeń IoT, będziesz musiał poświęcić trochę czasu na ręczną konfigurację przekierowania portów. Jednak dla zdecydowanej większości użytkowników domowych te dwie funkcje stwarzają więcej problemów niż rozwiązują.
Wyłączyłem oba na routerze już od miesięcy i ani razu nie miałem ochoty ich przywrócić. Ręczna konfiguracja kilku rzeczy, które wymagały otwartych portów – serwera multimediów i dwóch inteligentnych urządzeń domowych – zajmowała około pięciu minut.
