Testen Sie, ob das UPnP Ihres Routers dem Internet ausgesetzt ist
- Kategorie: Sicherheit
Universal Plug 'n Play (UPnP) ist eine Technologie, mit der Geräte ohne Authentifizierung miteinander kommunizieren (dh erkennen und verbinden) können. Anstatt Geräte dafür manuell konfigurieren zu müssen, verwenden Geräte wie Drucker, Spielekonsolen, Kühl- oder Faxgeräte UPnP tp automatisch, damit sie ihre Funktionen im Netzwerk bereitstellen und andere vom Netzwerk bereitgestellte Funktionen verwenden können, z. Internetzugang auch automatisch.
Ein Problem kam ans Licht Kürzlich wurde hervorgehoben, dass viele Router UPnP auch dem Internet aussetzen, was wiederum Hackern und böswilligen Benutzern Optionen bietet, um dieses Sicherheitsproblem für Angriffe auf zugrunde liegende Systeme über UPnP aufzudecken. Dies ist ein großes Problem, da UPnP so konzipiert wurde, dass seine Funktionalität nur in lokalen Netzwerken und nicht in öffentlichen Netzwerken bereitgestellt wird.
Sie können sich die Security Now 389-Show ansehen, in der das UPnP-Problem im Folgenden ausführlich behandelt wird, wenn Sie mehr über das Problem erfahren möchten.
In dem oben verlinkten Artikel habe ich ein Tool erwähnt, mit dem Sie Ihren Router scannen können, um festzustellen, ob UPnP dem Internet ausgesetzt ist. Schilde bei GRC hoch hat diese Funktionalität jetzt auch. Der Hauptvorteil hierbei ist, dass kein Java erforderlich ist, wie es das andere Tool getan hat.
Gehen Sie jetzt zur Website und klicken Sie auf die Schaltfläche 'Weiter' und auf die zweite Seite auf die Schaltfläche 'Sofortiger UPnP-Expositionstest' des GRC, um unseren Router zu überprüfen, ob UPnP verfügbar ist oder nicht.
Was passiert also, wenn Sie diesen Knopf drücken?
Dieser Internet-Test sendet bis zu zehn (10) MDP-M-SEARCH-UDP-Pakete des UPnP Simple Service Discovery Protocol (SSDP), jede halbe Sekunde, an die aktuelle IPv4-Adresse unseres Besuchers, um eine Antwort von öffentlich verfügbarem und abhörendem UPnP zu erhalten SSDP-Dienst
Es sollte nicht länger als eine Sekunde dauern, bis die Ergebnisse angezeigt werden. Wenn Sie die Meldung erhalten, dass das Gerät an der Ziel-IP-Adresse die UPnP-Tests aktiv abgelehnt hat, wissen Sie, dass UPnP von Ihrem Router nicht dem Internet ausgesetzt ist.
Wenn Sie eine Nachricht erhalten, dass die Informationen verfügbar sind, müssen Sie sofort reagieren. Sie können entweder auf der Homepage des Routerherstellers nachsehen, ob ein Firmware-Update verfügbar ist, mit dem das Problem behoben wird, UPnP deaktivieren oder nach einem neuen Router suchen, der UPnP nicht dem Internet aussetzt.