الإعلانات
ابتليت التكنولوجيا في عصر الكمبيوتر بميزات غير آمنة ، وثغرات أمنية ، وإشراف عام في هندسة البرمجيات. يمكن أن تحمل محركات أقراص فلاش كيلوغرز لا تقع ضحية لـ Keyloggers: استخدم أدوات Anti-Keylogger الهامة هذهفي حالات سرقة الهوية عبر الإنترنت ، يلعب مدونو المفاتيح أحد أهم الأدوار في فعل السرقة الفعلي. إذا كنت قد سرقت حسابًا عبر الإنترنت منك - سواء كان ذلك من أجل ... قراءة المزيد . قد يكون المتصفحات مفتوحة في الهواء الطلق. يتم تحديث Windows باستمرار بإصلاحات الأمان 3 أسباب تجعلك تقوم بتشغيل أحدث تصحيحات وتحديثات أمان Windowsيحتوي الرمز الذي يتكون من نظام التشغيل Windows على ثقوب حلقة الأمان أو الأخطاء أو عدم التوافق أو عناصر البرامج القديمة. باختصار ، Windows ليس مثاليًا ، فنحن جميعًا نعلم ذلك. تعمل تصحيحات وتحديثات الأمان على إصلاح الثغرات الأمنية ... قراءة المزيد . علينا أن نتعامل مع السيئين ولا يبدو أن هناك نهاية في الأفق.
يعد التوصيل والتشغيل العالمي (UPnP) أحد التطورات التكنولوجية التي تأتي أيضًا مع حصتها من العيوب. إنها تقنية ملائمة ولكن هذه الراحة يمكن أن تجعل نظامك عرضة لبعض المشكلات إذا لم تراقبها. استمر في القراءة لتتعرف على UPnP وكيف يمكن أن يكون خطرًا على سلامة شبكتك.
ما هو التوصيل والتشغيل العالمي؟
من الناحية التقنية ، UPnP هو بروتوكول شبكة (أو في الواقع ، مجموعة من بروتوكولات الشبكات). تحدد هذه البروتوكولات طريقة اتصال محددة يمكن للأجهزة من جميع الأنواع استخدامها للتواصل الفوري مع بعضها البعض على شبكة. بالنسبة للجزء الأكبر ، يتم استخدامه من قبل الأجهزة لاكتشاف أجهزة أخرى على تلك الشبكة بالذات. UPnP شائع جدًا في الوقت الحاضر لدرجة أنني سأفاجأ إذا لم تستخدمه مطلقًا.
هل ما زلت مرتبكًا بشأن ما هو؟ فكر في طابعة. الخطوة الأولى هي توصيله فعليًا بشبكتك (على الرغم من أنه يمكن في الوقت الحاضر القيام بذلك من خلال WiFi في بعض الأحيان). في الماضي ، كان عليك البحث عنها يدويًا وإعدادها حتى تتمكن الأجهزة الأخرى على الشبكة من العثور على تلك الطابعة. اليوم ، على الرغم من ذلك ، يحدث ذلك تلقائيًا بفضل UPnP.
بمجرد الاتصال ، يمكن للأجهزة الموجودة على الشبكة الاستمرار في التواصل مع بعضها البعض عن طريق إرسال البيانات وتلقيها. يمكن لأجهزة الكمبيوتر إخبار الطابعات طباعة المستندات كيفية الحفاظ على تكاليف الطباعة عند أدنى مستوى ممكندعونا نحصل على هذا - طباعة رسائل البريد الإلكتروني والوثائق أمر أساسي! فهو لا يكلف المال فحسب ، بل إنه يهدر الموارد ومساحة التخزين والوقت. في الواقع ، نصف الصفحات المطبوعة لا يتم استخدامها مطلقًا ... قراءة المزيد . يمكن للمراكز الإعلامية نقل البيانات الصوتية. يمكن للأجهزة المحمولة تركيب نفسها على أجهزة الكمبيوتر. الاحتمالات لا حصر لها.
ومن هنا جاء مصطلح "التوصيل والتشغيل". يمكنك توصيل الجهاز ويمكنك البدء في تشغيله على الفور دون الاضطرار للخوض من خلال كوابيس الإعداد والتكوين. إنها واحدة من أكثر تقنيات الشبكات ملاءمة اليوم ، في رأيي. يستخدم UPnP في الغالب على الشبكات السكنية بدلاً من شبكات الأعمال.
خطر UPnP
ذهب UPnP في الواقع تحت النار قبل أكثر من عقد من الزمن لعدد من الثغرات الأمنية. في ذلك الوقت ، اقترح مكتب التحقيقات الفدرالي أن المستخدمين تعطيل إعدادات UPnP الخاصة بهم 5 نصائح لتأمين أجهزتك الذكية وأجهزة إنترنت الأشياءتعد الأجهزة المنزلية الذكية جزءًا من إنترنت الأشياء ، ولكن ما مدى أمان شبكتك مع توصيل هذه الأجهزة؟ قراءة المزيد من أجل تقليل مخاطر الضرر. إنه يحدث مرة أخرى ، على الرغم من أن العيب المحدد مختلف هذه المرة.
ما هي المشكلة بالضبط مع UPnP؟ حسنًا ، هناك عيبان رئيسيان تعرضا للهجوم مؤخرًا:
- أخطاء البرمجة - هناك ضوابط في الكود الفعلي لعمليات تنفيذ UPnP التي يمكن استغلالها من قبل المستخدمين الضارين ، مما يسمح لهم بتنفيذ التعليمات البرمجية الضارة من خلال الحقن.
- التعرض غير المقصود - الغرض من UPnP هو جعل الأجهزة الموجودة على الشبكة قابلة للاكتشاف بسهولة بواسطة الأجهزة الأخرى الموجودة على تلك الشبكة. لسوء الحظ يمكن أن تتعرض بعض واجهات التحكم UPnP إلى الإنترنت العام ، مما يسمح للمستخدمين الضارين بالعثور على أجهزتك الخاصة والوصول إليها.
قبل بضعة أسابيع فقط ، وزارة الولايات المتحدة أوصى الأمن الداخلي بأن يقوم جميع المستخدمين بتعطيل البروتوكول بسبب هذه الثغرات الأمنية الصارخة. جعلت هذه العيوب ما يقرب من 40 مليون جهاز حول العالم عرضة لتسلل القراصنة. فكرة مقلقة للغاية.
ولكن لا داعي للذعر بعد لأن هناك جانبًا فضيًا لكل هذا: تؤثر هذه العيوب في الغالب على الأجهزة القديمة ، ولكن حتى يمكن إصلاحها دون الحاجة إلى شراء أجهزة جديدة.
تستخدم معظم تطبيقات UPnP حل مفتوح المصدر يسمى lilupnp; تقنيا ، أي جهاز يستخدم lilupnp الإصدار السابق 1.6.18 سيكون عرضة لهذا التهديد. ومع ذلك ، نظرًا لأن معظم الشركات المصنّعة لا تكشف عن هذه المعلومات للمستخدمين المنتظمين ، فسيتعين عليك الانتظار حتى تُصدر الشركات المصنّعة للأجهزة تحديثات تعالج هذه المشاكل. حتى يتم طرح هذه التصحيحات ، يمكنك منع المشكلة تمامًا عن طريق تعطيل UPnP على جميع أجهزتك.
هناك العديد من الأجهزة التي تستخدم UPnP والعديد من الشركات المصنعة لكل نوع من الأجهزة التي لم أتمكن من تغطية تعطيل للحصول على الإرشادات الخاصة بها جميعًا هنا ، لذا أوصيك بتشغيل بحث Google على جهازك وتضمين عبارة "تعطيل UPnP" في استعلام بحث.
الاستنتاجات
بقدر ما تذهب العيوب الأمنية ، هذه واحدة من أسهل العيوب للتعامل معها. في كثير من الأحيان ، يجب عليك البحث عن إصلاحات التصحيح أو تجنب استخدام الإنترنت أو إعادة التشغيل في الوضع الآمن وتطهير نظامك من العدوى. لهذا ، كل ما عليك فعله هو تعطيل الميزة وستظل آمنًا لفترة طويلة.
ائتمانات الصورة: أجهزة الشبكة عبر Shutterstock, الطابعة عبر Shutterstock, أمان الكمبيوتر عبر Shutterstock, راوتر مقفل عبر Shutterstock
جويل لي لديه بكالوريوس. في علوم الكمبيوتر وأكثر من ست سنوات من الخبرة في الكتابة المهنية. وهو رئيس تحرير MakeUseOf.