Technologie im Computerzeitalter wurde mit ungesicherten Funktionen, Sicherheitslücken und allgemeinen Versäumnissen in der Softwarearchitektur geplagt. Flash-Laufwerke können Keylogger Keyloggers nicht fallen: Verwenden Sie diese wichtigen Anti-Keylogger-Tools Nicht Keyloggers Opfer fallen: Verwenden Sie diese wichtigen Anti-Keylogger-Tools In Fällen von Online-Identitätsdiebstahl spielen Keylogger eine der wichtigsten Rollen im Akt des Diebstahls. Wenn Sie jemals ein Online-Konto von Ihnen gestohlen haben - ob es für ... Lesen Sie mehr. Browser haben möglicherweise offene Hintertüren. Windows wird ständig mit Sicherheitsupdates aktualisiert 3 Gründe, warum Sie die neuesten Windows-Sicherheitspatches und Updates ausführen sollten 3 Gründe, warum Sie die neuesten Windows-Sicherheitspatches und Updates ausführen sollten Der Code, aus dem das Windows-Betriebssystem besteht, enthält Sicherheitslücken, Fehler, Inkompatibilitäten oder veraltete Softwareelemente. Kurz gesagt, Windows ist nicht perfekt, das wissen wir alle. Sicherheitspatches und Updates beheben die Sicherheitslücken ... Read More. Wir müssen das Gute mit dem Schlechten nehmen und es scheint kein Ende in Sicht zu sein.
Universal Plug and Play (UPnP) ist ein technologischer Fortschritt, der auch Nachteile mit sich bringt. Es ist eine Komforttechnologie, aber diese Bequemlichkeit kann Ihr System anfällig für bestimmte Probleme machen, wenn Sie es nicht im Auge behalten. Lesen Sie weiter, um zu erfahren, was UPnP ist und wie es für die Sicherheit Ihres Netzwerks gefährlich sein kann.
Was ist universelles Plug & Play?
In technischer Hinsicht ist UPnP ein Netzwerkprotokoll (oder tatsächlich eine Reihe von Netzwerkprotokollen). Diese Protokolle beschreiben eine spezifische Kommunikationsmethode, die Geräte aller Art verwenden können, um in einem Netzwerk sofort miteinander zu kommunizieren. Zum größten Teil wird es von Geräten verwendet, um andere Geräte in diesem bestimmten Netzwerk zu erkennen. UPnP ist heutzutage so verbreitet, dass ich überrascht wäre, wenn Sie es nie benutzt hätten.
Immer noch verwirrt darüber, was es ist? Denken Sie an einen Drucker. Der erste Schritt besteht darin, es physisch mit Ihrem Netzwerk zu verbinden (obwohl es heutzutage manchmal über WLAN möglich ist). In der Vergangenheit mussten Sie manuell danach suchen und einrichten, damit andere Geräte im Netzwerk diesen Drucker finden konnten. Heute passiert es dank UPnP automatisch.
Nach der Verbindung können die Geräte im Netzwerk weiterhin miteinander kommunizieren, indem sie Daten senden und empfangen. Computer können Druckern mitteilen, Dokumente zu drucken So halten Sie die Druckkosten so niedrig wie möglich So halten Sie die Druckkosten so niedrig wie möglich Lassen Sie uns das klarstellen - das Drucken von E-Mails und Dokumenten ist urzeitlich! Es kostet nicht nur Geld, es verschwendet auch Ressourcen, Speicherplatz und Zeit. Tatsächlich wird die Hälfte aller gedruckten Seiten nie benutzt! ... Lesen Sie mehr. Medienzentren können Audiodaten übertragen. Mobile Geräte können sich auf Computern installieren. Die Möglichkeiten sind endlos.
Daher der Begriff "Plug and Play". Sie schließen das Gerät an und Sie können sofort mit der Wiedergabe beginnen, ohne sich durch Setup- und Konfigurations-Albträume waten zu müssen. Es ist meiner Meinung nach eine der bequemsten Netzwerktechnologien heutzutage. UPnP wird hauptsächlich in Heimnetzwerken und nicht in Unternehmensnetzwerken eingesetzt.
Die Gefahr von UPnP
UPnP ist vor über einem Jahrzehnt wegen einer Reihe von Sicherheitslücken unter Beschuss geraten. Damals schlug das FBI vor, dass Benutzer ihre UPnP-Einstellungen deaktivieren sollten, um ihre Schadensrisiken zu minimieren. Es passiert wieder, obwohl der spezifische Fehler selbst diesmal anders ist.
Was genau ist das Problem mit UPnP? Nun, es gibt zwei Hauptfehler, die in letzter Zeit angegriffen wurden:
- Programmierfehler - Im UPnP-Code gibt es Fehler im eigentlichen Code, die von böswilligen Benutzern ausgenutzt werden können, um schädlichen Code durch die Injektion auszuführen.
- Unbeabsichtigte Exposition - Der Zweck von UPnP besteht darin, Geräte in einem Netzwerk für andere Geräte in diesem Netzwerk leicht erkennbar zu machen. Leider können einige UPnP-Steuerschnittstellen dem öffentlichen Internet zugänglich gemacht werden, sodass böswillige Benutzer auf Ihre privaten Geräte zugreifen können.
Vor ein paar Wochen empfahl das US-Heimatschutzministerium allen Benutzern, das Protokoll aufgrund dieser eklatanten Sicherheitslücken zu deaktivieren. Die Fehler haben rund 40 Millionen Geräte auf der ganzen Welt anfällig für Hacker-Infiltration gemacht. Ein ziemlich beunruhigender Gedanke.
Aber machen Sie sich keine Sorgen, denn es gibt einen Silberstreif am Horizont: Diese Fehler betreffen meist ältere Geräte, aber selbst diese können repariert werden, ohne dass Sie neue Hardware kaufen müssen.
Die meisten UPnP-Implementierungen verwenden eine Open-Source-Lösung namens lilupnp ; Technisch gesehen ist jedes Gerät, das eine lilupnp- Version vor 1.6.18 verwendet, für diese Bedrohung anfällig. Da die meisten Hersteller diese Informationen jedoch nicht an normale Benutzer weitergeben, müssen Sie warten, bis Ihre Gerätehersteller Updates veröffentlichen, die diese Probleme beheben. Solange diese Patches nicht verfügbar sind, können Sie das Problem vollständig verhindern, indem Sie UPnP auf allen Ihren Geräten deaktivieren.
Es gibt so viele Geräte, die UPnP und so viele Hersteller für jeden Gerätetyp verwenden, dass ich die Deaktivierungsanweisungen für alle Geräte hier nicht abdecken könnte. Daher empfehle ich, eine Google-Suche nach Ihrem Gerät durchzuführen und den Ausdruck "disable" einzufügen UPnP "in Ihrer Suchanfrage. Wenn das nicht zu einer Antwort führt, fragen Sie nach MUO Answers.
Schlussfolgerungen
Soweit Sicherheitslücken gehen, ist dies einer der leichteren zu behandeln. Häufig müssen Sie nach Patch-Fixes suchen oder vermeiden, das Internet zu nutzen oder im abgesicherten Modus neu zu starten und Ihr System von einer Infektion zu säubern. Für diesen einen, alles was Sie tun müssen, ist die Funktion zu deaktivieren und Sie werden für eine lange Zeit sicher sein.
Bildnachweis: Netzwerkgeräte über Shutterstock, Drucker über Shutterstock, Computersicherheit über Shutterstock, gesperrte Router über Shutterstock