UPnP и WPS на вашем маршрутизаторе похожи тем, что оба позволяют автоматизировать настройку сети. В то время как WPS упрощает добавление устройства в вашу сеть Wi-Fi без необходимости ввода пароля WPA2/WPA3, UPnP упрощает настройку портов, позволяя устройствам автоматически обнаруживать друг друга и автоматизировать настройку портов. Еще одно сходство между этими двумя функциями заключается в их истории уязвимостей в системе безопасности, которые могут способствовать несанкционированному доступу к вашей сети Wi-Fi и атакам вредоносного ПО.
Но, увидев, как легко UPnP может незаметно предоставлять доступ к интернету для устройств и как быстро можно взломать PIN-коды WPS, я отключил оба протокола в рамках... Настройки роутера, которые я постоянно меняю..
Быстрые ссылки
Почему следует отключить UPnP
Это позволяет любому устройству создавать дыры в вашем брандмауэре.
UPnP, или Universal Plug and Play, — это протокол, который позволяет устройствам в вашей домашней сети автоматически обнаруживать друг друга и открывать порты на вашем маршрутизаторе без какой-либо ручной настройки. Именно поэтому ваша игровая консоль или смарт-телевизор могут подключаться к онлайн-сервисам, не требуя от вас изменения настроек маршрутизатора. Звучит удобно, и это действительно так — до тех пор, пока вы не поймете, что это удобство на самом деле означает для безопасности вашей сети.
Основная проблема заключается в том, что UPnP не включает аутентификацию.Ваш маршрутизатор доверяет любому устройству в вашей сети, которое отправляет запрос UPnP. Если устройство запрашивает открытие порта, маршрутизатор это сделает. Это хорошо, когда ваша Xbox запрашивает доступ для многопользовательской игры. Однако, если вредоносное ПО заразит какое-либо устройство в вашем доме, например, ваш телефон, дешевую камеру видеонаблюдения или старый планшет, оно может использовать UPnP для незаметного открытия портов и раскрытия вашей сети для интернета.
Чтобы отключить UPnP, войдите в административную панель вашего маршрутизатора (обычно это...). 192.168.1.1 أو 192.168.0.1 В настройках вашего браузера найдите UPnP. Фильтр أو NAT أو LANВыключите его. На маршрутизаторах TP-Link он находится внутри... Расширенные настройки > Переадресация NAT > UPnP. в Netgear و LinksysПроверьте вкладку АДМИНИСТРАЦИЯТочное местоположение может варьироваться, но обычно это просто переключатель.
Почему WPS по-прежнему опасен
Быстрый способ полностью обойти пароль от вашей сети Wi-Fi.
Ещё одна функция, которую я теперь отключил на всех своих роутерах и роутерах членов моей семьи, — это WPS. WPS, или Wi-Fi Protected Setup, предназначена для упрощения подключения устройств к вашей сети Wi-Fi. Вместо ввода пароля вы можете нажать специальную кнопку на роутере, а затем подключиться со своего устройства в течение нескольких минут. Некоторые роутеры также поддерживают метод на основе PIN-кода, когда вы вводите восьмизначный код вместо пароля от вашей сети Wi-Fi.
Метод с использованием кнопки кажется безобидным, но он все же создает кратковременную возможность подключения любого находящегося поблизости устройства без знания вашего пароля. В многоквартирном доме или в общественном месте это реальный риск. Метод с использованием PIN-кода гораздо хуже. Восьмизначный PIN-код разделен на две части, которые проверяются отдельно, а это значит, что злоумышленнику нужно взломать только два четырехзначных кода вместо одного восьмизначного. Инструменты для перебора могут взломать его за несколько часов, а иногда и минут. Делает ваш пароль от Wi-Fi бессмысленным эффективно.
Современные устройства больше не поддерживают WPS. Например, его используют Android 10 и более поздние версии. Wi-Fi Easy Connect В качестве альтернативы WPS, iOS и macOS полностью отказались от него и теперь рекомендуют настраивать маршрутизаторы с поддержкой WPA2 или более высокой версии. Это многое говорит о позиции отрасли в отношении этой функции. Хотя многие новые маршрутизаторы теперь поставляются с отключенным WPS по умолчанию, старые модели по-прежнему его включают.
Однако вы можете легко Отключение WPS на любом маршрутизатореПерейдите на страницу управления вашего маршрутизатора и посмотрите, что внутри. Беспроводные настройки أو Передовые беспроводные технологии. Найдите вариант WPS Отключите эту функцию. Если ваш роутер имеет физическую кнопку WPS, отключение этой настройки в программном обеспечении предотвратит любые действия, даже если кнопка будет нажата. В отключении нет ничего плохого, за исключением того, что вам придется продолжать использовать свой обычный пароль от Wi-Fi, или Используйте QR-код, чтобы поделиться им с гостями..
Что вы делаете вместо этого?
Ручная настройка требует больше усилий, но оно того стоит.
Отключение UPnP может помешать автоматической переадресации портов для некоторых устройств. Если вы размещаете игровые серверы, используете пиринговые приложения или устройства умного дома, зависящие от входящих соединений, эти функции перестанут работать, пока вы вручную не перенаправите необходимые порты. Игровые консоли, такие как Xbox и PlayStation, широко используют UPnP, поэтому вам может потребоваться найти необходимые для вашей консоли порты и вручную добавить их в раздел переадресации портов вашего маршрутизатора.
Однако большинство повседневных действий в интернете, включая просмотр веб-страниц, потоковое вещание, видеозвонки и загрузку файлов, вообще не требуют входящих портов. Все это осуществляется через исходящие соединения, которые ваш маршрутизатор обрабатывает в обычном режиме. Поэтому для большинства людей отключение UPnP не окажет существенного влияния на их повседневную работу в интернете.
Если вам необходимо использовать UPnP, вы можете изолировать устройства, которым он требуется, в отдельной VLAN, оставив остальную сеть закрытой. Это более продвинутая функция, которую большинство потребительских маршрутизаторов не поддерживают по умолчанию, но она доступна, если вы используете, например, маршрутизатор ASUS с прошивкой Merlin или пользовательскую конфигурацию.
Что касается WPS, то его отключение не имеет существенных недостатков. Любое современное устройство может подключаться, используя пароль WPA2 или WPA3, а большинство телефонов позволяют делиться учетными данными Wi-Fi с помощью QR-кодов. WPS был введен как удобное решение реальной проблемы, но сейчас он уже не так актуален.
Вы также можете выполнить быстрое внешнее сканирование вашей сети с помощью такого инструмента, как ShieldsUP от GRC, чтобы проверить наличие неожиданно открытых портов. Это базовое сканирование, но оно может показать, не пропускает ли ваш маршрутизатор что-либо лишнее.
Две функции, которые следует отключить на вашем роутере.
Отключение UPnP и WPS не сделает вашу сеть неприступной, и я не буду делать вид, что это не так. Кроме того, если вы размещаете игровые серверы или используете много IoT-устройств, вам придётся потратить некоторое время на ручную настройку переадресации портов. Но для подавляющего большинства домашних пользователей эти две функции создают больше проблем, чем решают.
Я отключил их оба на своем роутере несколько месяцев назад, и ни разу не пожалел об их отключении. Настройка тех немногих устройств, которые требовали открытых портов — медиасервера и двух устройств умного дома — занимала около пяти минут каждое.
