UPnP là gì? – osuairportpart150.com

Cùng với osuairportpart150.com tìm hiểu về UPnP là gì? – osuairportpart150.com

khoa học trong thời đại máy tính đã bị ảnh hưởng bởi những tính năng ko bảo mật, những lỗ hổng bảo mật và sự giám sát chung trong kiến ​​trúc ứng dụng. Ổ flash với thể mang keylogger. Trình duyệt với thể với cửa những backdoor. Windows vẫn phải liên tục cập nhật những bản sửa lỗi bảo mật. chiếc tốt luôn song hành với chiếc xấu và vẫn chưa với hồi kết cho vấn đề này.

Universal Plug and Play (UPnP) là một tiến bộ khoa học, đi kèm với những nhược điểm của nó. Đây là một khoa học tiện lợi, nhưng sự tiện lợi đó với thể khiến cho hệ thống dễ gặp phải một số vấn đề nhất định, nếu bạn ko để mắt tới nó. Hãy đọc bài viết sau đây để tìm hiểu UPnP là gì và làm thế nào nó với thể gây nguy hiểm cho sự an toàn trên mạng của bạn.

Universal Plug and Play là gì?

Universal Plug and Play là gì?

Về mặt kỹ thuật, UPnP là một giao thức mạng (hay thực tế là một bộ những giao thức mạng). những giao thức này phác thảo một phương thức giao tiếp cụ thể mà mọi loại thiết bị với thể sử dụng để liên lạc ngay lập tức với nhau trên mạng. Trong hầu hết mọi trường hợp, UPnP được những thiết bị sử dụng để khám phá những thiết bị khác trên mạng cụ thể đó. UPnP rất phổ biến hiện nay và sẽ thật ngạc nhiên nếu bạn chưa một lần sử dụng nó.

Nếu bạn vẫn còn bối rối về việc UPnP là gì, hãy thử mường tượng về một máy in. Bước lần đầu là kết nối vật lý máy in với mạng (mặc dù ngày nay việc này với thể được thực hiện thông qua WiFi). Trước đây, bạn phải tìm kiếm thủ công và thiết lập để những thiết bị khác trên mạng với thể tìm thấy máy in đó. Ngày nay, điều đó diễn ra tự động nhờ UPnP.

Sau lúc kết nối, những thiết bị trên mạng với thể tiếp tục liên lạc với nhau bằng cách gửi và nhận dữ liệu. Máy tính với thể báo cho máy in in tài liệu. những media center với thể truyền dữ liệu âm thanh. Thiết bị sản phẩm điện thoại với thể tự kết nối với máy tính. Mọi khả năng là vô tận.

Thuật ngữ “plug and play” đang ngày càng phổ biến hơn. Bạn cắm thiết bị và với thể bắt đầu sử dụng lập tức mà ko phải trải qua “cơn ác mộng” thiết lập và cấu hình. UPnP là một trong những khoa học mạng tiện lợi nhất hiện nay. UPnP được quan tâm được sử dụng trên những mạng dân dụng thay vì mạng kinh doanh.

Sự nguy hiểm của UPnP

Sự nguy hiểm của UPnP

UPnP đã bị chỉ trích trong suốt hơn một thập kỷ qua vì một số lỗ hổng bảo mật. Trước đó, FBI đề nghị người sử dụng vô hiệu hóa cài đặt UPnP của họ để hạn chế thiệt hại rủi ro. Điều này đã tái diễn một lần nữa, mặc dù lỗ hổng cụ thể lần này ko giống với lần trước.

Chính xác thì vấn đề với UPnP là gì? với hai lỗ hổng chính đã bị tấn công vừa rồi:

  • Lỗi lập trình – với những lỗi trong code thực tế, khiến cho cho việc triển khai UPnP với thể bị kẻ xấu khai thác, cho phép chúng thực thi mã độc hại thông qua injection.
  • Bị hiển thị ngoài ý muốn – Mục đích của UPnP là làm cho những thiết bị trên mạng với thể dễ dàng phát hiện bởi những thiết bị khác trên mạng đó. Thật ko may, một số interface kiểm soát UPnP với thể được hiển thị với Internet công cùng, cho phép kẻ xấu tìm và truy cập vào những thiết bị riêng tư của bạn.

Bộ An ninh Nội địa Hoa Kỳ đã phải khuyến nghị tất cả người sử dụng nên vô hiệu hóa giao thức này, do những lỗ hổng bảo mật này. những lỗ hổng đã khiến cho khoảng 40 triệu thiết bị trên khắp thế giới dễ bị xâm nhập bởi tin tặc. Một sự thật đáng lo ngại.

Người dùng nên vô hiệu hóa UPnP để giữ an toàn

Tuy nhiên, đừng quá hoảng loạn! với một “niềm an ủi” cho tất cả những điều này. Những lỗi này được quan tâm ảnh hưởng tới những thiết bị cũ, nhưng thậm chí chúng với thể được vá mà ko cần phải mua phần cứng mới.

Hầu hết những triển khai UPnP sử dụng một giải pháp mã nguồn mở gọi là lilupnp. Về mặt kỹ thuật, bất kỳ thiết bị nào sử dụng phiên bản lilupnp trước 1.6.18 sẽ dễ bị tấn công bởi mối đe dọa này. Tuy nhiên, vì hầu hết những nhà sản xuất sẽ ko tiết lộ thông tin đó cho người sử dụng thông thường. Bạn sẽ phải đợi cho tới lúc nhà sản xuất thiết bị của bạn phát hành bản cập nhật giải quyết những vấn đề này. Cho tới lúc những bản vá đó xuất hiện, bạn hoàn toàn với thể ngăn chặn sự cố bằng cách vô hiệu hóa UPnP trên tất cả những thiết bị của mình.

với rất nhiều thiết bị sử dụng UPnP và vô số nhà sản xuất cho từng loại thiết bị, nên osuairportpart150.com ko thể bao gồm những hướng dẫn vô hiệu hóa cho tất cả chúng ở đây, vì vậy bạn nên chạy tìm kiếm Google cho thiết bị của mình và bao gồm cụm từ “vô hiệu hóa UPnP” trong truy vấn tìm kiếm.

Xét về những lỗ hổng bảo mật, đây là một trong những vấn đề dễ giải quyết. Bạn sẽ phải chờ những bản sửa lỗi, tránh sử dụng Internet hoặc khởi động lại vào Safe Mode và thanh lọc hệ thống gặp vấn đề. Đối với vấn đề này, tất cả những gì bạn phải làm là vô hiệu hóa tính năng UPnP và bạn sẽ được an toàn trong một thời gian dài.

Nguồn: UPnP là gì? – osuairportpart150.com ; UPnP là gì? – osuairportpart150.com