UPnP e WPS sul router sono simili in quanto consentono entrambi di automatizzare la configurazione della rete. Mentre WPS semplifica l'aggiunta di un dispositivo alla rete Wi-Fi senza richiedere la digitazione di una password WPA2/WPA3, UPnP semplifica la configurazione delle porte consentendo ai dispositivi di rilevarsi automaticamente a vicenda e di automatizzare la configurazione delle porte. Un'altra somiglianza tra queste due funzionalità è la loro storia di vulnerabilità di sicurezza che possono facilitare l'accesso non autorizzato alla rete Wi-Fi e gli attacchi malware.
Ma dopo aver visto con quanta facilità UPnP poteva esporre silenziosamente i dispositivi a Internet e quanto velocemente i PIN WPS potevano essere decifrati, ho disabilitato entrambi come parte di un Impostazioni del router che modifico sempre.
Link veloci
Perché dovresti disabilitare UPnP
Permette a qualsiasi dispositivo di creare buchi nel firewall.
UPnP, o Universal Plug and Play, è un protocollo che consente ai dispositivi della rete domestica di rilevarsi automaticamente a vicenda e di aprire porte sul router senza alcuna configurazione manuale. È il motivo per cui la tua console di gioco o la tua smart TV possono connettersi ai servizi online senza che tu debba accedere alle impostazioni del router. Sembra comodo, e lo è, finché non ti rendi conto di quanto questa comodità significhi effettivamente per la sicurezza della tua rete.
Il problema fondamentale è che UPnP non include l'autenticazione.Il router considera attendibile qualsiasi dispositivo sulla rete che invia una richiesta UPnP. Se un dispositivo richiede di aprire una porta, il router lo farà. Questo è accettabile quando la tua Xbox richiede l'accesso per giocare in modalità multigiocatore. Tuttavia, se un malware infetta un dispositivo in casa, come il tuo telefono, una telecamera di sicurezza economica o un vecchio tablet, può utilizzare UPnP per aprire silenziosamente le porte ed esporre la tua rete a Internet.
Per disattivare UPnP, accedi alla pagina di amministrazione del router (solitamente 192.168.1.1 أو 192.168.0.1 Nel tuo browser, cerca UPnP nelle impostazioni. Filtri أو NAT أو LANDisattivalo. Sui router TP-Link, si trova all'interno... Avanzate > Inoltro NAT > UPnP. in un Netgear و LinksysControlla la scheda AmministrazioneLa posizione esatta varia, ma di solito si tratta semplicemente di un interruttore.
Perché il WPS è ancora pericoloso
Una scorciatoia che bypassa completamente la password del Wi-Fi.
Un'altra funzionalità che ho disattivato su tutti i miei router e su quelli della mia famiglia è il WPS. Il WPS, o Wi-Fi Protected Setup, è progettato per semplificare la connessione dei dispositivi alla rete Wi-Fi. Invece di digitare la password, puoi premere un pulsante dedicato sul router e connetterti dal tuo dispositivo entro un paio di minuti. Alcuni router supportano anche un metodo basato su PIN, in cui si inserisce un codice di otto cifre al posto della password Wi-Fi.
Il metodo del pulsante sembra innocuo, ma apre comunque una breve finestra temporale in cui qualsiasi dispositivo nelle vicinanze può connettersi senza conoscere la password. In un condominio o in uno spazio condiviso, questo è un rischio reale. Il metodo del PIN è molto peggio. Un PIN di otto cifre è diviso in due metà che vengono verificate separatamente, il che significa che un aggressore deve decifrare solo due codici di quattro cifre invece di uno di otto cifre. Gli strumenti di forza bruta possono decifrarlo in ore, a volte minuti. Rende la tua password Wi-Fi priva di significato effettivamente.
I dispositivi moderni non supportano più il WPS. Ad esempio, lo utilizzano Android 10 e versioni successive. Connessione facile Wi-Fi Come alternativa al WPS, iOS e macOS lo hanno completamente abbandonato e ora consigliano di configurare i router con WPA2 o superiore. Questo la dice lunga sulla posizione del settore su questa funzionalità. Mentre molti router più recenti ora vengono forniti con il WPS disabilitato di default, i modelli più vecchi lo includono ancora.
Tuttavia, puoi facilmente Disabilitare WPS su qualsiasi routerVai alla pagina di gestione del tuo router e guarda all'interno Impostazioni wireless أو Wireless avanzato. Trova un'opzione WPS Disattivalo. Se il router ha un pulsante WPS fisico, disabilitare l'impostazione nel software impedirà al pulsante di eseguire qualsiasi operazione, anche se premuto. Non c'è nulla di sbagliato nel disattivarlo, tranne che dovrai continuare a utilizzare la tua solita password Wi-Fi, oppure Utilizza il codice QR per condividerlo con gli ospiti.
Cosa fai invece?
L'impostazione manuale richiede più impegno, ma ne vale la pena.
Disabilitando UPnP, potrebbe essere impedito il port forwarding automatico per alcune funzionalità. Se ospiti server di gioco, utilizzi applicazioni peer-to-peer o hai dispositivi smart home che si basano su connessioni in entrata, queste funzionalità smetteranno di funzionare finché non inoltri manualmente le porte specifiche di cui hai bisogno. Le console di gioco come Xbox e PlayStation utilizzano ampiamente UPnP, quindi potrebbe essere necessario individuare le porte richieste dalla console e aggiungerle manualmente alla sezione port forwarding del router.
Tuttavia, la maggior parte dell'utilizzo quotidiano di Internet, tra cui navigazione web, streaming, videochiamate e download, non richiede alcuna porta in ingresso. Queste operazioni avvengono tramite connessioni in uscita gestite normalmente dal router. Pertanto, per la maggior parte delle persone, disabilitare UPnP non modificherà in modo significativo la propria esperienza Internet quotidiana.
Se proprio devi usare UPnP, puoi isolare i dispositivi che lo richiedono su una VLAN separata, mantenendo chiuso il resto della rete. Questa è una soluzione più avanzata e non è supportata di default dalla maggior parte dei router consumer, ma è un'opzione se utilizzi un router ASUS con firmware Merlin o una configurazione personalizzata.
Per quanto riguarda il WPS, non ci sono veri svantaggi nel disattivarlo. Qualsiasi dispositivo moderno può connettersi utilizzando una password WPA2 o WPA3 e la maggior parte degli smartphone consente di condividere le credenziali Wi-Fi tramite codici QR. Il WPS è stato introdotto come soluzione pratica a un problema reale, ma non è più realmente rilevante.
Puoi anche eseguire una rapida scansione esterna della tua rete utilizzando uno strumento come ShieldsUP di GRC per verificare la presenza di porte inaspettatamente aperte. È una scansione di base, ma può rivelarti se il tuo router sta perdendo dati in modo inaspettato.
Due funzionalità che dovresti disabilitare sul tuo router
Disabilitare UPnP e WPS non renderà la tua rete impenetrabile, e non fingerò il contrario. Inoltre, se ospiti server di gioco o gestisci molti dispositivi IoT, dovrai dedicare un po' di tempo alla configurazione manuale del port forwarding. Ma per la stragrande maggioranza degli utenti domestici, queste due funzionalità creano più problemi di quanti ne risolvano.
Li ho disattivati entrambi sul mio router da mesi ormai e non ho mai avuto un solo momento in cui li avrei desiderati di nuovo. Le poche cose che richiedevano porte aperte – un server multimediale e due dispositivi per la smart home – hanno richiesto circa cinque minuti ciascuna per essere configurate manualmente.
