UPnP e WPS no seu roteador são semelhantes, pois ambos permitem automatizar a configuração da rede. Enquanto o WPS simplifica a adição de um dispositivo à sua rede Wi-Fi sem a necessidade de digitar uma senha WPA2/WPA3, o UPnP simplifica a configuração de portas, permitindo que os dispositivos se descubram automaticamente e automatizem as configurações de portas. Outra semelhança entre esses dois recursos é o histórico de vulnerabilidades de segurança que podem facilitar o acesso não autorizado à sua rede Wi-Fi e ataques de malware.
Mas depois de ver como o UPnP podia expor dispositivos à internet silenciosamente com tanta facilidade e com que rapidez os PINs do WPS podiam ser quebrados, desativei ambos como parte de um Configurações do roteador que eu sempre altero..
Links Rápidos
Por que você deve desativar o UPnP
Isso permite que qualquer dispositivo crie brechas em seu firewall.
UPnP, ou Universal Plug and Play, é um protocolo que permite que dispositivos na sua rede doméstica se descubram automaticamente e abram portas no seu roteador sem qualquer configuração manual. É por isso que seu console de jogos ou smart TV podem se conectar a serviços online sem que você precise acessar as configurações do roteador. Parece conveniente, e é — até você perceber o que essa conveniência realmente significa para a segurança da sua rede.
O problema fundamental é que UPnP não inclui autenticação.Seu roteador confia em qualquer dispositivo na sua rede que envie uma solicitação UPnP. Se um dispositivo solicitar a abertura de uma porta, o roteador a atenderá. Isso funciona bem quando seu Xbox solicita acesso para jogos multiplayer. No entanto, se um malware infectar qualquer dispositivo em sua casa, como seu celular, uma câmera de segurança barata ou um tablet antigo, ele poderá usar o UPnP para abrir portas silenciosamente e expor sua rede à internet.
Para desativar o UPnP, acesse a página de administração do seu roteador (geralmente 192.168.1.1 أو 192.168.0.1 No seu navegador, procure por UPnP nas configurações. Avançado أو NAT أو LANDesligue-o. Nos roteadores TP-Link, ele está localizado dentro de... Avançado > Encaminhamento NAT > UPnP. em um Netgear و LinksysConfira a aba AdministraçãoA localização exata varia, mas geralmente é apenas um interruptor.
Por que o WPS ainda é perigoso
Um atalho que ignora completamente a sua senha de Wi-Fi.
Outra funcionalidade que desativei em todos os meus roteadores e nos da minha família é o WPS. O WPS, ou Wi-Fi Protected Setup, foi projetado para facilitar a conexão de dispositivos à sua rede Wi-Fi. Em vez de digitar a senha, você pode pressionar um botão específico no roteador e conectar-se à rede a partir do seu dispositivo em poucos minutos. Alguns roteadores também oferecem um método baseado em PIN, no qual você insere um código de oito dígitos em vez da senha do Wi-Fi.
O método do botão parece inofensivo, mas ainda assim abre uma breve janela de vulnerabilidade onde qualquer dispositivo próximo pode se conectar sem saber sua senha. Em um prédio de apartamentos ou espaço compartilhado, isso representa um risco real. O método do PIN é muito pior. Um PIN de oito dígitos é dividido em duas partes que são verificadas separadamente, o que significa que um invasor precisa quebrar apenas dois códigos de quatro dígitos em vez de um único código de oito dígitos. Ferramentas de força bruta podem quebrar isso em horas, às vezes em minutos. Torna sua senha de Wi-Fi inútil. efetivamente.
Os dispositivos modernos já não suportam WPS. Por exemplo, o Android 10 e versões posteriores utilizam esse recurso. Conexão fácil com Wi-Fi Como alternativa ao WPS, o iOS e o macOS o abandonaram completamente e agora recomendam configurar roteadores com WPA2 ou superior. Isso diz muito sobre a posição da indústria em relação a esse recurso. Embora muitos roteadores mais recentes sejam enviados com o WPS desativado por padrão, modelos mais antigos ainda o incluem.
No entanto, você pode facilmente Desativar WPS em qualquer roteadorAcesse a página de gerenciamento do seu roteador e procure nas configurações. Configurações sem fio أو Sem fio avançado. Encontre uma opção WPS Defina como desativado. Se o seu roteador tiver um botão WPS físico, desativar a configuração no software impedirá que ele funcione, mesmo se pressionado. Não há problema em desativá-lo, exceto que você precisará continuar usando sua senha de Wi-Fi usual. Use o código QR para compartilhar com os convidados..
O que você faz em vez disso?
A configuração manual exige mais esforço, mas vale a pena.
Desativar o UPnP pode impedir o encaminhamento automático de portas para alguns serviços. Se você hospeda servidores de jogos, usa aplicativos ponto a ponto ou possui dispositivos domésticos inteligentes que dependem de conexões de entrada, esses serviços deixarão de funcionar até que você encaminhe manualmente as portas específicas necessárias. Consoles de jogos como Xbox e PlayStation utilizam o UPnP extensivamente, portanto, talvez seja necessário identificar as portas exigidas pelo seu console e adicioná-las manualmente à seção de encaminhamento de portas do seu roteador.
No entanto, a maior parte do uso diário da internet, incluindo navegação na web, streaming, videochamadas e downloads, não requer nenhuma porta de entrada. Todas essas atividades funcionam por meio de conexões de saída que seu roteador gerencia normalmente. Portanto, para a maioria das pessoas, desativar o UPnP não alterará significativamente sua experiência diária com a internet.
Se precisar usar UPnP, você pode isolar os dispositivos que o exigem em uma VLAN separada, mantendo o restante da rede fechada. Isso é mais avançado e não é algo que a maioria dos roteadores domésticos oferece nativamente, mas é uma opção se você estiver usando um roteador ASUS com firmware Merlin ou uma configuração personalizada.
Quanto ao WPS, não há nenhuma desvantagem real em desativá-lo. Qualquer dispositivo moderno pode se conectar usando uma senha WPA2 ou WPA3, e a maioria dos celulares permite compartilhar as credenciais de Wi-Fi por meio de códigos QR. O WPS foi introduzido como uma solução conveniente para um problema real, mas já não é realmente relevante.
Você também pode realizar uma varredura externa rápida da sua rede usando uma ferramenta como o ShieldsUP da GRC para verificar se há alguma porta aberta inesperadamente. É uma varredura básica, mas pode indicar se o seu roteador está vazando alguma informação indevidamente.
Duas funcionalidades que você deve desativar no seu roteador.
Desativar o UPnP e o WPS não tornará sua rede impenetrável, e não vou fingir o contrário. Além disso, se você hospeda servidores de jogos ou usa muitos dispositivos IoT, precisará dedicar algum tempo à configuração manual do encaminhamento de portas. Mas, para a grande maioria dos usuários domésticos, esses dois recursos criam mais problemas do que soluções.
Desativei ambos no meu roteador há meses e não senti falta deles em nenhum momento. Os poucos dispositivos que precisavam de portas abertas — um servidor de mídia e dois aparelhos de casa inteligente — levaram cerca de cinco minutos cada para serem configurados manualmente.
