¿Cómo puedo verificar si mi enrutador es vulnerable a problemas de seguridad con UPnP y deshabilitar el protocolo para evitar el riesgo?
La tecnología en la era de las computadoras siempre ha sido vulnerable a los ataques de los piratas informáticos más brillantes y malvados, personas que con grandes habilidades informáticas pueden penetrar los sistemas de otras personas para hacer lo que quieran. Uno de los principales protocolos de red durante varios años,Plug and Play universal (UPnP) fue informado por su punto débil y todos los expertos en ciberseguridad coincidieron en desactivarlo en infraestructuras de red.
Técnicamente UPnP es un protocolo de red (o mejor dicho, el conjunto de protocolos de red) que hace que todos los dispositivos se comuniquen entre sí.
Es más comúnmente utilizado por dispositivos para descubrir otros dispositivos en la red, y está habilitado de forma predeterminada en todos los enrutadores y computadoras con Windows.
Gracias a UPnP, la impresora puede conectarse a una red y ser reconocida automáticamente por la computadora que debería estar usándola.
En el pasado, y sin UPnP, hubieras tenido que buscarlo manualmente y configurarlo para que otros dispositivos de la red pudieran encontrarlo.
Una vez conectados, los dispositivos de la red aún pueden comunicarse entre sí enviando y recibiendo datos.
De ahí el término «plug and play»: el dispositivo se enchufa y se puede utilizar inmediatamente sin tener que realizar ninguna configuración manual.
Es una de las tecnologías de red más asequibles de la actualidad, muy común en las redes domésticas, pero supone un grave riesgo para la seguridad.
UPnP se probó hace más de 10 años, cuando las autoridades estadounidenses recomendaron desactivar la configuración de UPnP para minimizar el riesgo de daños. Está ocurriendo de nuevo, aunque esta vez el problema es diferente.
Hay dos desventajas principales que se han hecho evidentes recientemente con esta tecnología de comunicación:
– Errores de programación;
– Exposición al aire libre.
El propósito de UPnP es facilitar el descubrimiento de dispositivos en la red. desde otros dispositivos en la misma red.
Desafortunadamente, algunas interfaces de control UPnP pueden quedar expuestas en la Internet pública, lo que permite que los usuarios maliciosos las encuentren y accedan a dispositivos privados en el hogar.
Los problemas con UPnP han hecho que aproximadamente 40 millones de dispositivos en todo el mundo sean vulnerables a la infiltración de piratas informáticos, según estudios recientes.
Sin embargo, las computadoras y dispositivos más antiguos se ven afectados en su mayoría por estas vulnerabilidades, aunque no se puede descartar que esté utilizando un enrutador que es vulnerable a ataques externos.
Entonces, para ir al punto clave de este artículo, es posible sabe con certeza si su enrutador tiene problemas de seguridad UPnP por herramienta desarrollado por la empresa de seguridad Rapid7 que estaba más preocupada por este tema.
primero puedes hacer uno escanear en línea para verificar si UPnP está expuesto en Internet (que en sí mismo no identifica el problema).
Luego escanee con la herramienta Escanear UPnP ahora por comprobar problemas de seguridad UPnP en la infraestructura de red.
En caso de cualquier problema, definitivamente vale la pena. deshabilite completamente UPnP en el enrutadoraccediendo a su configuración (consulte el manual de configuración del router Wi-Fi o busque en Internet la configuración del modelo que está utilizando).
Cuando se trata de vulnerabilidades de seguridad, UPnP también es una de las más fáciles de eliminar; sin instalar parches ni programas especiales, basta con apagarlo, pues para la gran mayoría de usuarios este servicio será redundante.
¿Eso resolvió tu problema?
