Η τεχνολογία στην εποχή των υπολογιστών έχει μολυνθεί από ακάλυπτα χαρακτηριστικά, παραθυράκια ασφαλείας και από γενικές υπερβολές στην αρχιτεκτονική λογισμικού. Οι μονάδες λάμψης μπορούν να μεταφέρουν τα keyloggers Μην πέσετε θύμα σε Keyloggers: Χρησιμοποιήστε αυτά τα σημαντικά εργαλεία Anti-Keylogger Μην πέσετε θύμα σε Keyloggers: Χρησιμοποιήστε αυτά τα σημαντικά εργαλεία Anti-Keylogger Σε περιπτώσεις ηλεκτρονικής κλοπής ταυτότητας, οι keyloggers παίζουν έναν από τους σημαντικότερους ρόλους στην πράξη της κλοπής. Εάν έχετε ποτέ αποκτήσει έναν ηλεκτρονικό λογαριασμό κλαπεί από εσάς - είτε ήταν για ... Διαβάστε περισσότερα. Οι φυλλομετρητές ενδέχεται να έχουν ανοιχτό πίσω ύπαιθρο. Τα Windows ενημερώνονται διαρκώς με ενημερώσεις ασφαλείας 3 Λόγοι για τους οποίους πρέπει να εκτελείτε τα πιο πρόσφατα ενημερώματα κώδικα ασφαλείας των Windows και ενημερώσεις 3 λόγοι για τους οποίους πρέπει να εκτελείτε τα πιο πρόσφατα ενημερώματα κώδικα ασφαλείας για τα Windows και ενημερώσεις Ο κώδικας που αποτελεί το λειτουργικό σύστημα των Windows περιέχει τρύπες, ασυμβατότητες ή παρωχημένα στοιχεία λογισμικού. Εν ολίγοις, τα Windows δεν είναι τέλεια, όλοι το γνωρίζουμε. Οι ενημερωμένες εκδόσεις κώδικα ασφαλείας και ενημερώσεις επιδιορθώνουν τις ευπάθειες ... Διαβάστε περισσότερα. Πρέπει να πάρουμε το καλό με τους κακούς και δεν φαίνεται να υπάρχει τέλος στο βλέμμα.
Το Universal Plug and Play (UPnP) είναι μια τεχνολογική πρόοδος που επίσης έρχεται με το μερίδιο των μειονεκτημάτων. Είναι μια τεχνολογία ευκολίας, αλλά αυτή η ευκολία μπορεί να αφήσει το σύστημά σας ευάλωτο σε ορισμένα προβλήματα, αν δεν το προσέχετε. Συνεχίστε να διαβάζετε για να μάθετε ποιο είναι το UPnP και πώς μπορεί να είναι επικίνδυνο για την ασφάλεια του δικτύου σας.
Τι είναι το Plug & Play Universal;
Από τεχνική άποψη, το UPnP είναι ένα πρωτόκολλο δικτύωσης (ή στην πραγματικότητα ένα σύνολο πρωτοκόλλων δικτύωσης). Αυτά τα πρωτόκολλα σκιαγραφούν μια συγκεκριμένη μέθοδο επικοινωνίας που μπορούν να χρησιμοποιήσουν συσκευές όλων των ειδών για να επικοινωνούν αμέσως μεταξύ τους σε ένα δίκτυο. Ως επί το πλείστον, χρησιμοποιείται από συσκευές για να ανακαλύψουν άλλες συσκευές στο συγκεκριμένο δίκτυο. Το UPnP είναι τόσο συνηθισμένο σήμερα που θα εκπλαγούσαμε αν δεν το χρησιμοποιήσατε ποτέ.
Ακόμα σύγχυση για το τι είναι; Σκεφτείτε έναν εκτυπωτή. Το πρώτο βήμα είναι να το συνδέσετε φυσικά στο δίκτυό σας (αν και σήμερα μπορεί να γίνει μέσω WiFi μερικές φορές). Στο παρελθόν, θα πρέπει να το αναζητήσετε με μη αυτόματο τρόπο και να το ρυθμίσετε έτσι ώστε άλλες συσκευές στο δίκτυο να μπορούν να βρουν αυτόν τον εκτυπωτή. Σήμερα, όμως, συμβαίνει αυτόματα χάρη στο UPnP.
Αφού συνδεθούν, οι συσκευές στο δίκτυο μπορούν να συνεχίσουν να επικοινωνούν μεταξύ τους αποστέλλοντας και παραλαμβάνοντας δεδομένα. Οι υπολογιστές μπορούν να πείσουν τους εκτυπωτές να εκτυπώσουν έγγραφα Πώς να διατηρήσουμε τα έξοδα εκτύπωσης όσο το δυνατόν χαμηλότερα Πώς να διατηρήσουμε τα έξοδα εκτύπωσης όσο το δυνατόν χαμηλότερα Ας πάρουμε αυτό το κατ 'ευθείαν εκτύπωση μηνυμάτων ηλεκτρονικού ταχυδρομείου και εγγράφων είναι πρωταρχικό! Όχι μόνο κοστίζει χρήματα, αλλά και σπατάλη πόρων, αποθηκευτικό χώρο και χρόνο. Στην πραγματικότητα, οι μισές από όλες τις σελίδες που εκτυπώνονται δεν χρησιμοποιούνται ποτέ! ... Διαβάστε περισσότερα. Τα κέντρα μέσων επικοινωνίας μπορούν να μεταδίδουν δεδομένα ήχου. Οι κινητές συσκευές μπορούν να τοποθετηθούν σε υπολογιστές. Οι πιθανότητες είναι ατελείωτες.
Εξ ου και ο όρος "plug and play". Συνδέετε τη συσκευή και μπορείτε να ξεκινήσετε αμέσως την αναπαραγωγή της χωρίς να χρειάζεται να περάσετε από τους εφιάλτες ρύθμισης και διαμόρφωσης. Είναι μια από τις πιο βολικές τεχνολογίες δικτύωσης σήμερα, κατά τη γνώμη μου. Το UPnP χρησιμοποιείται κυρίως σε οικιακά δίκτυα, σε αντίθεση με τα δίκτυα επιχειρήσεων.
Ο κίνδυνος του UPnP
Το UPnP πήγε πραγματικά υπό πυρκαγιά πριν από μια δεκαετία για μια σειρά τρωτών σημείων ασφαλείας. Τότε, το FBI πρότεινε ότι οι χρήστες απενεργοποιούν τις ρυθμίσεις UPnP τους προκειμένου να ελαχιστοποιήσουν τους κινδύνους ζημιών τους. Αυτό συμβαίνει και πάλι, αν και το συγκεκριμένο ελάττωμα είναι διαφορετικό αυτή τη φορά.
Τι ακριβώς είναι το πρόβλημα με το UPnP; Λοιπόν, υπάρχουν δύο βασικές ατέλειες που έχουν υποστεί επίθεση πρόσφατα:
- Προγραμματισμός σφαλμάτων - υπάρχουν παραβιάσεις στον πραγματικό κώδικα για εφαρμογές UPnP που μπορούν να εκμεταλλευτούν κακόβουλοι χρήστες, επιτρέποντάς τους να εκτελούν τον επιβλαβή κώδικα μέσω της έγχυσης.
- Αθέλητη έκθεση - ο σκοπός του UPnP είναι να κάνει τις συσκευές σε ένα δίκτυο εύκολα να ανακαλυφθούν από άλλες συσκευές αυτού του δικτύου. Δυστυχώς, μερικές διεπαφές ελέγχου UPnP μπορούν να εκτεθούν στο δημόσιο διαδίκτυο, επιτρέποντας στους κακόβουλους χρήστες να βρουν και να αποκτήσουν πρόσβαση στις ιδιωτικές συσκευές σας.
Μόλις πριν από λίγες εβδομάδες, το αμερικανικό Υπουργείο Εσωτερικής Ασφάλειας συνέστησε σε όλους τους χρήστες να απενεργοποιήσουν το πρωτόκολλο εξαιτίας αυτών των τραγικών τρυπών ασφαλείας. Οι ατέλειες έχουν καταστήσει περίπου 40 εκατομμύρια συσκευές σε όλο τον κόσμο ευάλωτες στην διείσδυση των χάκερ. Μια αρκετά ανησυχητική σκέψη.
Αλλά μην πανικοβάλλεστε ακόμα επειδή υπάρχει μια ασημένια επένδυση σε όλα αυτά: αυτά τα ελαττώματα επηρεάζουν κυρίως τις παλαιότερες συσκευές, αλλά ακόμη και μπορούν να διορθωθούν χωρίς να χρειάζεται να αγοράσουν νέο υλικό.
Οι περισσότερες εφαρμογές UPnP χρησιμοποιούν μια λύση ανοιχτού κώδικα που ονομάζεται lilupnp . τεχνικά, οποιαδήποτε συσκευή που χρησιμοποιεί μια έκδοση lilupnp πριν από την 1.6.18 θα είναι ευάλωτη σε αυτήν την απειλή. Ωστόσο, δεδομένου ότι οι περισσότεροι κατασκευαστές δεν αποκαλύπτουν αυτές τις πληροφορίες σε τακτικούς χρήστες, θα πρέπει να περιμένετε έως ότου οι κατασκευαστές συσκευών σας προβάλλουν ενημερώσεις που αντιμετωπίζουν αυτά τα προβλήματα. Μέχρι να κυκλοφορήσουν αυτά τα μπαλώματα, μπορείτε να αποτρέψετε τελείως το πρόβλημα απενεργοποιώντας το UPnP σε όλες τις συσκευές σας.
Υπάρχουν τόσες συσκευές που χρησιμοποιούν το UPnP και τόσους πολλούς κατασκευαστές για κάθε τύπο συσκευής που δεν μπορούσα να καλύψω τις οδηγίες απενεργοποίησης για όλους εδώ, γι 'αυτό συνιστούμε να εκτελέσετε μια αναζήτηση Google για τη συσκευή σας και να συμπεριλάβετε τη φράση "απενεργοποίηση UPnP "στο ερώτημα αναζήτησης. Εάν αυτό δεν σας οδηγεί σε μια απάντηση, δοκιμάστε να απαντήσετε στις απαντήσεις του MUO.
Συμπεράσματα
Όσον αφορά τις αδυναμίες ασφαλείας, αυτό είναι ένα από τα πιο εύκολα που πρέπει να αντιμετωπίσουμε. Πολλές φορές, θα πρέπει να ανακατεύετε για επιδιορθώσεις patch ή να αποφύγετε να χρησιμοποιείτε το Internet ή να επανεκκινήσετε σε ασφαλή λειτουργία και να καθαρίσετε το σύστημά σας από μια λοίμωξη. Για αυτό, το μόνο που έχετε να κάνετε είναι να απενεργοποιήσετε τη λειτουργία και θα είστε ασφαλείς για μεγάλο χρονικό διάστημα.
Συντεταγμένες εικόνας: Συσκευές δικτύου μέσω Shutterstock, εκτυπωτή μέσω shutterstock, ασφάλεια υπολογιστή μέσω shutterstock, κλειδωμένο δρομολογητή μέσω Shutterstock