UPnP xavfsizlik: routeringizdagi ochiq portlar xavfi
UPnP protokoli qanday qilib routeringiz xavfsizlik devorini chetlab o'tishi va uy tarmog'ingizni tashqi tahdidlarga ochiq qoldirishi haqida bilib oling.
·2 daqiqa o‘qish
Ko'pchilik foydalanuvchilar router xavfsizlik devori (firewall) barcha kiruvchi trafikni to'sib qo'yadi deb o'ylashadi, ammo UPnP (Universal Plug and Play) texnologiyasi bu himoyani osongina chetlab o'tishi mumkin. Ushbu protokol qurilmalarga foydalanuvchi roziligisiz yoki ogohlantirishsiz tashqi internetga portlar ochish imkonini beradi, bu esa tarmoq xavfsizligiga jiddiy tahdid soladi.
- UPnP protokoli qurilmalarga routerda avtomatik ravishda portlarni ochishga ruxsat beradi.
- Hech qanday autentifikatsiya talab qilinmagani uchun istalgan qurilma (hatto xavfli IoT) internetga ulanishi mumkin.
- UPnProxy va EternalSilence kabi xakerlik hujumlari aynan shu zaiflikdan foydalangan.
- IPv6 tarmoqlarida UPnP router xavfsizlik devorini to'liq chetlab o'tib, qurilmani to'g'ridan-to'g'ri internetga ochib qo'yishi mumkin.
UPnP qanday ishlaydi va nima uchun xavfli? UPnP tarmoq qurilmalari o'zaro hamkorligini osonlashtirish uchun ishlab chiqilgan, ammo u autentifikatsiyani nazarda tutmaydi. Router ichki tarmoqdan kelgan har qanday port yo'naltirish (port forwarding) so'rovini so'zsiz bajaradi. Bu degani, agar tarmoqdagi biror qurilma (masalan, smart TV yoki IoT lampochka) buzib kirilsa, tajovuzkor bu orqali butun uy tarmog'iga kirish eshigini ochib qo'yishi mumkin.
Amaliy xavflar va yechimlar Jellyfin yoki NetBird kabi foydali dasturlar ham qulaylik uchun UPnP'dan foydalanadi. Biroq, bu dasturiy ta'minotlardagi kichik bir xatolik ham butun uy tarmog'ingizni xavf ostiga qo'yadi. Agar provayderingiz IPv6 taqdim etsa, CGNAT himoyasi ham ishlamay qolishi mumkin, chunki UPnP IPv6 manzillar uchun himoyani "teshib" o'tadi.
Foydalanuvchilar uchun ahamiyati O'zbekistondagi uy foydalanuvchilari va kichik biznes vakillari router sozlamalarini tekshirib ko'rishlari kerak. Eng yaxshi himoya — UPnP'ni o'chirib qo'yishdir. Agar biror servis (masalan, o'yin konsoli yoki VPN) ishlamay qolsa, zarur portni router sozlamalarida qo'lda (manual) ochish ancha xavfsizroq va nazorat qilinadigan jarayondir. Tarmoq xavfsizligini nazorat qilishni bugundan boshlang.
Manba: XDA
