W końcu wyłączyłem UPnP i WPS na moim routerze, i oto dlaczego ty też powinieneś
Zarówno funkcje UPnP, jak i WPS w twoim routerze są podobne pod tym względem, że pozwalają na automatyzację konfiguracji sieci. WPS upraszcza dodawanie urządzenia do sieci Wi-Fi bez konieczności wpisywania hasła WPA2/WPA3, natomiast UPnP upraszcza konfigurację portów, pozwalając urządzeniom automatycznie się wykrywać i automatyzować konfiguracje portów. Kolejną cechą wspólną tych funkcji jest historia problemów bezpieczeństwa, które mogą ułatwiać nieautoryzowany dostęp do Wi-Fi i ataki złośliwego oprogramowania.
Ale po zobaczeniu, jak łatwo UPnP może cicho udostępniać urządzenia w internecie i jak szybko można złamać kody PIN WPS, wyłączyłem oba w ramach ustawień routera, które zawsze zmieniam.
Dlaczego powinieneś wyłączyć UPnP
Pozwala dowolnemu urządzeniu wbijać dziury w twojej zaporze sieciowej
UPnP, czyli Universal Plug and Play, to protokół, który pozwala urządzeniom w twojej domowej sieci automatycznie się odnajdywać i otwierać porty na routerze bez żadnej ręcznej konfiguracji. To dzięki niemu twoja konsola do gier lub inteligentny telewizor mogą łączyć się z usługami online bez potrzeby zaglądania na stronę ustawień routera. Brzmi wygodnie, i tak jest — dopóki nie uświadomisz sobie, co ta wygoda naprawdę oznacza dla bezpieczeństwa twojej sieci.
Głównym problemem jest to, że UPnP nie posiada uwierzytelniania. Twój router ufa każdemu urządzeniu w sieci, które wysyła żądanie UPnP. Jeśli urządzenie prosi o otwarcie portu, router po prostu to robi. To jest w porządku, gdy to twoja konsola Xbox prosi o dostęp do trybu wieloosobowego. Ale jeśli złośliwe oprogramowanie dostanie się na jakiekolwiek urządzenie w twoim domu, takie jak telefon, tania kamera bezpieczeństwa czy stara tabletka, może użyć UPnP do cichego otwierania portów i narażania twojej sieci na dostęp z internetu.
Aby wyłączyć UPnP, zaloguj się na stronę administracyjną swojego routera (zazwyczaj 192.168.1.1 lub 192.168.0.1 w przeglądarce), poszukaj UPnP w ustawieniach Zaawansowane, NAT lub LAN i wyłącz je. W routerach TP-Link znajduje się to w Zaawansowane > Przekierowanie NAT > UPnP. W routerach Netgear i Linksys sprawdź kartę Administracja. Dokładne położenie może się różnić, ale zazwyczaj to tylko przełącznik.
Dlaczego WPS nadal jest niebezpieczne
Skrót, który całkowicie omija Twoje hasło do Wi-Fi
Kolejną funkcją, którą teraz wyłączyłem we wszystkich moich i rodzinnych routerach, jest WPS. WPS, czyli Wi-Fi Protected Setup, został zaprojektowany, aby ułatwić podłączanie urządzeń do Wi-Fi. Zamiast wpisywać hasło, naciskasz specjalny przycisk na routerze, a następnie łączysz się z urządzenia w ciągu dwuminutowego okna czasowego. Niektóre routery obsługują także metodę opartą na PIN, gdzie zamiast hasła do Wi-Fi wpisujesz ośmiocyfrowy kod.
Metoda przycisku wydaje się nieszkodliwa, ale nadal otwiera krótkie okno, w którym każde pobliskie urządzenie może się połączyć bez znajomości twojego hasła. W budynku apartamentowym lub wspólnej przestrzeni jest to realne ryzyko. Metoda PIN jest znacznie gorsza. Ten ośmiocyfrowy PIN jest podzielony na dwie połówki, które są weryfikowane osobno, co oznacza, że atakujący musi złamać tylko dwa czterocyfrowe kody zamiast jednego ośmiocyfrowego. Narzędzia do ataków brutalną siłą mogą to złamać w ciągu godzin, a czasami minut, skutecznie czyniąc twoje hasło Wi-Fi bezwartościowym.
Nowoczesne urządzenia w ogóle nie obsługują już WPS. Na przykład Android 10 i nowsze używają Wi-Fi Easy Connect jako zamiennika WPS. Podobnie iOS i macOS całkowicie z niego zrezygnowały i teraz zalecają konfigurowanie routerów z WPA2 lub lepszymi zabezpieczeniami. To dużo mówi o tym, jak branża postrzega tę funkcję. Chociaż wiele nowszych routerów jest teraz domyślnie dostarczanych z wyłączonym WPS, starsze modele nadal mają tę funkcję włączoną.
Mając to na uwadze, możesz łatwo wyłączyć WPS na dowolnym routerze. Przejdź do strony administracyjnej swojego routera i poszukaj w sekcji Ustawienia bezprzewodowe lub Zaawansowane ustawienia bezprzewodowe. Znajdź opcję WPS i ustaw ją jako wyłączoną. Jeśli Twój router ma fizyczny przycisk WPS, wyłączenie tej funkcji w oprogramowaniu uniemożliwi mu działanie, nawet jeśli zostanie naciśnięty. Nie ma wad w jego wyłączaniu, poza tym, że będziesz musiał nadal korzystać z hasła Wi-Fi jak zwykle lub użyć kodu QR, aby udostępnić je gościom.
Co robić zamiast tego
Ręczne ustawienie wymaga więcej wysiłku, ale warto
Jeśli wyłączysz UPnP, może to zerwać automatyczne przekierowywanie portów dla niektórych rzeczy. Jeśli prowadzisz serwery gier, korzystasz z aplikacji typu peer-to-peer lub masz inteligentne urządzenia domowe, które polegają na połączeniach przychodzących, przestaną one działać, dopóki nie przekierujesz ręcznie konkretnych portów, których potrzebują. Konsole do gier, takie jak Xbox i PlayStation, mocno korzystają z UPnP, więc może być konieczne sprawdzenie, które porty są wymagane przez twoją konsolę, i dodanie ich ręcznie w sekcji przekierowywania portów w routerze.
To powiedziawszy, większość codziennego korzystania z internetu, w tym przeglądanie stron, streamowanie, rozmowy wideo i pobieranie, wcale nie wymaga żadnych portów przychodzących. Wszystko to działa przez połączenia wychodzące, które twój router obsługuje normalnie. Dlatego dla większości osób wyłączenie UPnP nie zmieni codziennego korzystania z internetu.
Jeśli musisz używać UPnP, możesz odizolować urządzenia, które potrzebują UPnP, na osobnym VLAN-ie, utrzymując resztę sieci w zamknięciu. To jest bardziej zaawansowane i nie jest czymś, co większość konsumenckich routerów wspiera od razu, ale jest to opcja, jeśli używasz czegoś takiego jak router ASUS z oprogramowaniem Merlin lub dedykowaną konfiguracją.
Jeśli chodzi o WPS, nie ma prawdziwych wad w jego wyłączeniu. Każde nowoczesne urządzenie może łączyć się za pomocą hasła WPA2 lub WPA3, a większość telefonów pozwala na udostępnianie danych logowania do Wi-Fi za pomocą kodów QR. WPS został wprowadzony jako łatwe rozwiązanie prawdziwego problemu, ale tak naprawdę już nie istnieje.
Możesz również przeprowadzić szybkie zewnętrzne sprawdzenie swojej sieci za pomocą narzędzia takiego jak ShieldsUP od GRC, aby sprawdzić, czy jakieś porty są niespodziewanie otwarte. To podstawowe skanowanie, ale może powiedzieć Ci, czy Twój router nie ujawnia czegoś, czego nie powinien.
Dwie funkcje, które musisz wyłączyć na swoim routerze
Wyłączenie UPnP i WPS nie uczyni twojej sieci niezniszczalną, i nie będę udawał inaczej. Również, jeśli jesteś kimś, kto prowadzi serwery gier lub zarządza wieloma urządzeniami IoT, będziesz musiał poświęcić trochę czasu na ręczne ustawienie przekierowania portów. Ale dla zdecydowanej większości użytkowników domowych te dwie funkcje powodują więcej problemów niż rozwiązują.
Mam oba wyłączone na moim routerze od kilku miesięcy i nie natknąłem się na ani jedną sytuację, w której chciałbym, żeby były włączone. Te kilka rzeczy, które potrzebowały otwartych portów, serwer multimediów i kilka urządzeń inteligentnego domu, zajęło po pięć minut każda, aby skonfigurować je ręcznie.