UPnP und WPS auf Ihrem Router ähneln sich darin, dass sie beide die Netzwerkeinrichtung automatisieren. Während WPS das Hinzufügen eines Geräts zu Ihrem WLAN vereinfacht, ohne dass Sie ein WPA2/WPA3-Passwort eingeben müssen, vereinfacht UPnP die Portkonfiguration, indem es Geräten ermöglicht, sich gegenseitig automatisch zu erkennen und die Portkonfigurationen zu automatisieren. Eine weitere Gemeinsamkeit dieser beiden Funktionen sind ihre bekannten Sicherheitslücken, die unbefugten Zugriff auf Ihr WLAN und Malware-Angriffe ermöglichen können.
Nachdem ich jedoch gesehen hatte, wie einfach UPnP Geräte unbemerkt dem Internet aussetzen und wie schnell WPS-PINs geknackt werden konnten, deaktivierte ich beides im Rahmen einer... Router-Einstellungen, die ich immer ändere.
Schnelle Links
Warum Sie UPnP deaktivieren sollten
Es ermöglicht jedem Gerät, Sicherheitslücken in Ihrer Firewall zu erzeugen.
UPnP, oder Universal Plug and Play, ist ein Protokoll, das es Geräten in Ihrem Heimnetzwerk ermöglicht, sich automatisch gegenseitig zu erkennen und Ports an Ihrem Router zu öffnen – ganz ohne manuelle Einrichtung. Deshalb können Ihre Spielkonsole oder Ihr Smart-TV sich mit Online-Diensten verbinden, ohne dass Sie die Router-Einstellungen bearbeiten müssen. Das klingt praktisch und ist es auch – bis man sich bewusst macht, welche Auswirkungen diese Bequemlichkeit tatsächlich auf die Sicherheit Ihres Netzwerks hat.
Das grundlegende Problem ist, dass UPnP beinhaltet keine Authentifizierung.Ihr Router vertraut jedem Gerät in Ihrem Netzwerk, das eine UPnP-Anfrage sendet. Wenn ein Gerät die Öffnung eines Ports anfordert, öffnet der Router diesen. Das ist unproblematisch, wenn Ihre Xbox für den Mehrspielermodus Zugriff anfordert. Wenn jedoch Schadsoftware ein Gerät in Ihrem Heimnetzwerk infiziert, beispielsweise Ihr Smartphone, eine günstige Überwachungskamera oder ein altes Tablet, kann sie UPnP nutzen, um unbemerkt Ports zu öffnen und Ihr Netzwerk dem Internet auszusetzen.
Um UPnP zu deaktivieren, melden Sie sich auf der Administrationsseite Ihres Routers an (normalerweise 192.168.1.1 أو 192.168.0.1 Suchen Sie in Ihrem Browser in den Einstellungen nach UPnP. Erweitert أو NAT أو LANSchalten Sie es aus. Bei TP-Link-Routern befindet es sich im Inneren... Erweitert > NAT-Weiterleitung > UPnP. in einem Netgear و LinksysÜberprüfen Sie die Registerkarte VerwaltungDer genaue Ort variiert, aber es handelt sich in der Regel nur um einen Schalter.
Warum WPS immer noch gefährlich ist
Eine Abkürzung, die Ihr WLAN-Passwort komplett umgeht.
Eine weitere Funktion, die ich nun auf all meinen Routern und denen meiner Familie deaktiviert habe, ist WPS. WPS (Wi-Fi Protected Setup) soll die WLAN-Verbindung von Geräten vereinfachen. Anstatt das Passwort einzugeben, kann man eine spezielle Taste am Router drücken und sich dann innerhalb weniger Minuten mit dem Gerät verbinden. Einige Router unterstützen auch eine PIN-basierte Methode, bei der man anstelle des WLAN-Passworts einen achtstelligen Code eingibt.
Die Tastenmethode mag harmlos erscheinen, öffnet aber dennoch kurzzeitig ein Zeitfenster, in dem sich jedes Gerät in der Nähe ohne Kenntnis Ihres Passworts verbinden kann. In Mehrfamilienhäusern oder Gemeinschaftsräumen stellt dies ein reales Risiko dar. Die PIN-Methode ist weitaus riskanter. Eine achtstellige PIN wird in zwei Hälften aufgeteilt, die separat überprüft werden. Das bedeutet, dass ein Angreifer nur zwei vierstellige Codes anstelle eines achtstelligen Codes knacken muss. Mit Brute-Force-Tools lässt sich dies innerhalb von Stunden, manchmal sogar Minuten, erreichen. Macht Ihr WLAN-Passwort bedeutungslos effektiv.
Moderne Geräte unterstützen WPS nicht mehr. Beispielsweise verwenden Android 10 und spätere Versionen diese Funktion. Einfache Wi-Fi-Verbindung Als Alternative zu WPS haben iOS und macOS diese Funktion komplett abgeschafft und empfehlen stattdessen die Konfiguration von Routern mit WPA2 oder höher. Dies verdeutlicht die Haltung der Branche zu dieser Funktion. Während viele neuere Router standardmäßig mit deaktiviertem WPS ausgeliefert werden, ist es bei älteren Modellen weiterhin vorhanden.
Sie können jedoch ganz einfach WPS auf jedem Router deaktivierenRufen Sie die Verwaltungsseite Ihres Routers auf und schauen Sie dort nach Drahtloseinstellungen أو Fortschrittliche drahtlose Kommunikation. Finden Sie eine Option WPS Deaktivieren Sie die WPS-Taste. Wenn Ihr Router über eine physische WPS-Taste verfügt, verhindert die Deaktivierung in der Software, dass diese auch bei Betätigung reagiert. Es spricht nichts dagegen, die WPS-Taste auszuschalten, allerdings müssen Sie dann weiterhin Ihr gewohntes WLAN-Passwort verwenden. Nutzen Sie den QR-Code, um ihn mit Gästen zu teilen..
Was tust du stattdessen?
Die manuelle Einrichtung erfordert zwar mehr Aufwand, aber es lohnt sich.
Wenn Sie UPnP deaktivieren, kann dies die automatische Portweiterleitung für einige Anwendungen verhindern. Wenn Sie Spielserver betreiben, Peer-to-Peer-Anwendungen nutzen oder Smart-Home-Geräte verwenden, die auf eingehende Verbindungen angewiesen sind, funktionieren diese erst wieder, nachdem Sie die benötigten Ports manuell weitergeleitet haben. Spielekonsolen wie Xbox und PlayStation nutzen UPnP intensiv. Daher müssen Sie möglicherweise die von Ihrer Konsole benötigten Ports ermitteln und diese manuell in den Portweiterleitungseinstellungen Ihres Routers hinzufügen.
Die meisten alltäglichen Internetanwendungen, wie Surfen im Web, Streaming, Videoanrufe und Downloads, benötigen jedoch überhaupt keine eingehenden Ports. Diese Vorgänge laufen über ausgehende Verbindungen, die Ihr Router normalerweise verarbeitet. Daher wird die Deaktivierung von UPnP die tägliche Internetnutzung der meisten Nutzer nicht wesentlich beeinträchtigen.
Wenn Sie UPnP unbedingt verwenden müssen, können Sie die Geräte, die es benötigen, in einem separaten VLAN isolieren und den Rest des Netzwerks geschlossen halten. Dies ist eine fortgeschrittenere Funktion, die die meisten Router für Endverbraucher nicht standardmäßig unterstützen. Sie ist jedoch eine Option, wenn Sie beispielsweise einen ASUS-Router mit Merlin-Firmware oder eine benutzerdefinierte Konfiguration verwenden.
Was WPS angeht, so hat die Deaktivierung keine wirklichen Nachteile. Jedes moderne Gerät kann sich mit einem WPA2- oder WPA3-Passwort verbinden, und die meisten Smartphones ermöglichen das Teilen von WLAN-Zugangsdaten per QR-Code. WPS wurde als praktische Lösung für ein reales Problem eingeführt, ist aber heutzutage nicht mehr wirklich relevant.
Sie können auch einen schnellen externen Netzwerkscan mit einem Tool wie GRC ShieldsUP durchführen, um festzustellen, ob unerwartet offene Ports vorhanden sind. Es handelt sich um einen einfachen Scan, der Ihnen aber Aufschluss darüber geben kann, ob Ihr Router Daten durchlässt, die er nicht durchlassen sollte.
Zwei Funktionen, die Sie an Ihrem Router deaktivieren sollten
Das Deaktivieren von UPnP und WPS macht Ihr Netzwerk nicht undurchdringlich, und ich will das auch gar nicht leugnen. Wenn Sie außerdem Spielserver hosten oder viele IoT-Geräte betreiben, müssen Sie die Portweiterleitung manuell konfigurieren. Für die allermeisten Heimanwender verursachen diese beiden Funktionen jedoch mehr Probleme, als sie lösen.
Ich habe beide Ports an meinem Router seit Monaten deaktiviert und habe sie noch nie vermisst. Die wenigen Geräte, die offene Ports benötigten – ein Medienserver und zwei Smart-Home-Geräte – ließen sich jeweils in etwa fünf Minuten manuell konfigurieren.
