La tecnología en la era de las computadoras ha estado plagada de características no seguras, lagunas de seguridad y descuidos generales en la arquitectura del software. Las unidades flash pueden llevar keyloggers. No caiga víctima de Keyloggers: use estas herramientas importantes Anti Keylogger. No caiga víctima de Keyloggers: use estas herramientas importantes Anti Keylogger. En casos de robo de identidad en línea, los keyloggers desempeñan uno de los roles más importantes. en el acto real de robar. Si alguna vez le han robado una cuenta en línea, ya sea para ... Lea más. Los navegadores pueden tener puertas traseras abiertas. Windows actualiza constantemente con soluciones de seguridad 3 Razones por las que debería estar ejecutando Los últimos parches y actualizaciones de seguridad de Windows 3 razones por las que debería estar ejecutando Los últimos parches y actualizaciones de seguridad de Windows El código que compone el sistema operativo Windows contiene agujeros de bucle de seguridad, errores, incompatibilidades o elementos de software desactualizados. En resumen, Windows no es perfecto, todos lo sabemos. Los parches de seguridad y las actualizaciones corrigen las vulnerabilidades ... Leer más. Tenemos que tomar lo bueno con lo malo y no parece haber un final a la vista.
Universal Plug and Play (UPnP) es un avance tecnológico que, además, tiene su parte de inconvenientes. Es una tecnología de conveniencia, pero esa conveniencia puede dejar su sistema vulnerable a ciertos problemas si no lo vigila. Siga leyendo para saber qué es UPnP y cómo puede ser peligroso para la seguridad de su red.
¿Qué es Universal Plug & Play?
En términos técnicos, UPnP es un protocolo de red (o en realidad, un conjunto de protocolos de red). Estos protocolos describen un método de comunicación específico que los dispositivos de todo tipo pueden usar para comunicarse inmediatamente entre ellos en una red. En su mayor parte, los dispositivos lo utilizan para descubrir otros dispositivos en esa red en particular. UPnP es tan común hoy en día que me sorprendería si nunca lo hubiera usado.
Todavía confundido acerca de lo que es? Piensa en una impresora. El primer paso es conectarlo físicamente a su red (aunque actualmente se puede hacer a través de WiFi a veces). En el pasado, tenía que buscarlo manualmente y configurarlo para que otros dispositivos en la red pudieran encontrar esa impresora. Hoy, sin embargo, sucede automáticamente gracias a UPnP.
Una vez conectados, los dispositivos en la red pueden continuar comunicándose entre sí enviando y recibiendo datos. Las computadoras pueden decirles a los impresores que impriman documentos Cómo mantener los costos de impresión lo más bajo posible Cómo mantener los costos de impresión lo más bajo posible Vamos a aclarar esto: imprimir correos electrónicos y documentos es primordial. No solo cuesta dinero, sino que también desperdicia recursos, espacio de almacenamiento y tiempo. De hecho, ¡la mitad de las páginas impresas nunca se usan! ... Leer más. Los centros de medios pueden transmitir datos de audio. Los dispositivos móviles pueden montarse en las computadoras. Las posibilidades son infinitas.
De ahí el término "plug and play". Usted enchufa el dispositivo y puede comenzar a jugarlo inmediatamente sin tener que pasar por las pesadillas de configuración y configuración. Es una de las tecnologías de red más convenientes de hoy, en mi opinión. UPnP se usa principalmente en redes residenciales en lugar de redes comerciales.
El peligro de UPnP
UPnP en realidad fue criticado hace más de una década por una serie de vulnerabilidades de seguridad. En aquel entonces, el FBI sugirió que los usuarios desactivaran sus configuraciones UPnP para minimizar los riesgos de daños. Está sucediendo de nuevo, aunque el defecto específico en sí mismo es diferente esta vez.
¿Cuál es exactamente el problema con UPnP? Bueno, hay dos defectos principales que han sido atacados recientemente:
- Errores de programación: hay descuidos en el código real para las implementaciones de UPnP que pueden ser explotados por usuarios malintencionados, lo que les permite ejecutar código dañino mediante inyección.
- Exposición no deseada : el propósito de UPnP es hacer que los dispositivos en una red sean fácilmente detectables por otros dispositivos en esa red. Desafortunadamente, algunas interfaces de control UPnP pueden estar expuestas a Internet pública, lo que permite a los usuarios maliciosos encontrar y obtener acceso a sus dispositivos privados.
Hace apenas unas semanas, el Departamento de Seguridad Nacional de los EE. UU. Recomendó que todos los usuarios desactiven el protocolo debido a estos flagrantes agujeros de seguridad. Las fallas han hecho que aproximadamente 40 millones de dispositivos en todo el mundo sean vulnerables a la infiltración de hackers. Un pensamiento bastante inquietante.
Pero no se preocupe todavía porque hay un aspecto positivo en todo esto: estos defectos afectan principalmente a los dispositivos más antiguos, pero incluso se pueden reparar sin necesidad de comprar hardware nuevo.
La mayoría de las implementaciones UPnP usan una solución de código abierto llamada lilupnp ; técnicamente, cualquier dispositivo que use una versión de lilupnp anterior a 1.6.18 será vulnerable a esta amenaza. Sin embargo, dado que la mayoría de los fabricantes no divulgan esa información a usuarios regulares, deberá esperar hasta que los fabricantes de sus dispositivos publiquen actualizaciones que solucionen estos problemas. Hasta que esos parches se implementen, puede evitar el problema por completo deshabilitando UPnP en todos sus dispositivos.
Hay tantos dispositivos que utilizan UPnP y tantos fabricantes para cada tipo de dispositivo que no podría cubrir las instrucciones de inhabilitación para todos ellos aquí, por lo que le recomiendo que ejecute una búsqueda en Google para su dispositivo e incluya la frase "desactivar". UPnP "en su consulta de búsqueda. Si eso no te lleva a una respuesta, intenta preguntar Respuestas MUO.
Conclusiones
En lo que respecta a los fallos de seguridad, este es uno de los más fáciles de tratar. Muchas veces, tienes que luchar para corregir parches o evitar el uso de Internet o reiniciar en modo seguro y purgar el sistema de una infección. Para este, todo lo que tienes que hacer es deshabilitar la función y estarás seguro por un largo tiempo.
Créditos de imagen: dispositivos de red a través de Shutterstock, impresora a través de Shutterstock, seguridad informática a través de Shutterstock, enrutador bloqueado a través de Shutterstock