Vous souvenez-vous de l’attaque de Mirai l’année dernière ? Elle visait les caméras IP et exploitait les paramètres de configuration des routeurs que la plupart des utilisateurs ne modifient jamais. Cependant, la raison principale était le Plug and Play universel, appelé aussi UPnP, un paramètre qui est activé par défaut sur des millions de routeurs à travers le monde.
Qu’est-ce que l’UPNP ?
L’UPNP est un moyen très pratique de permettre aux appareils de trouver d’autres périphériques sur votre réseau et de modifier votre routeur pour permettre l’accès à ces derniers au-delà du réseau. Il est extrêmement pratique car il permet aux utilisateurs de configurer rapidement de nouveaux appareils. Cependant, il présente de nombreuses vulnérabilités, en plus du confort qu’il offre.
Qu’est-ce que la redirection de port ?
Vos appareils connectés à internet, comme votre routeur, utilisent le réseau local (LAN) pour communiquer entre eux. Toutefois, pour communiquer avec des serveurs internet en dehors du réseau local, vous devez passer par le réseau étendu (WAN) et pour cela, vous devez effectuer une redirection de port de vos appareils.
La redirection de port vous permet d’accéder à n’importe quel appareil ou serveur où que vous soyez dans le monde, de créer des serveurs dédiés et d’exécuter plusieurs types de services.
À quoi sert l’UPNP ?
UPNP signifie Universal Plug and Play. Grâce à lui, une application peut automatiquement rediriger n’importe quel port de votre routeur, ce qui vous évite de devoir rediriger les ports manuellement et vous facilite grandement les choses. Voici les principales utilisations de l’UPNP :
Gaming en ligne
Vous pouvez facilement rediriger le port de divers jeux en ligne sur PlayStation ou Xbox.
Surveillance à distance
L’UPNP vous permet de configurer les caméras de votre domicile à distance lorsque vous n’êtes pas chez vous.
Objets connectés
L’UPNP peut être utilisé pour l’automatisation des appareils tels que les lampes, les téléviseurs, les réfrigérateurs, les serrures et de nombreux autres objets connectés à internet.
L’UPNP est-il sécurisé ?
Le facteur confort facilite la tâche des cybercriminels, car tout virus, cheval de Troie ou autre programme malveillant qui infecte votre ordinateur peut utiliser l’UPNP comme les programmes légitimes. L’UPNP peut permettre à un programme malveillant de surmonter le pare-feu.
Cela rend-il l’UPNP dangereux ? Oui, car l’UPNP considère que tous les programmes locaux sont dignes de confiance, ce qui leur permet de rediriger des ports. Si vous n’utilisez pas d’applications nécessitant une redirection de port, par exemple des applications peer-to-peer ou des serveurs de jeux, et des programmes de VoIP, vous devez désactiver complètement votre UPNP. Les utilisateurs qui ne peuvent pas le faire en raison d’une utilisation fréquente et intensive de ces applications doivent se demander s’ils sont prêts ou non à renoncer à une partie de leur sécurité.
Il est possible de rediriger des ports sans UPNP, c’est juste un peu plus compliqué !
Comment rester protégé en ligne ?
Vous devez vous défendre compte tenu de la grande vulnérabilité du monde en ligne. Pour une meilleure protection contre les failles des routeurs UPNP, vous pouvez opter pour les solutions suivantes :
1. Activer le profil utilisateur UPNP
Ce paramètre garantit l’authentification et l’autorisation des appareils UPNP mais aussi celle de toutes les applications. Toutefois, cette fonction n’est pas fournie sur la plupart des appareils.
2. Désactiver l’UPNP
Vous pouvez également désactiver l’UPNP. Si le support UPNP est activé dans votre routeur, vous pouvez le désactiver via l’interface internet. Vous pouvez consulter le manuel de votre routeur pour en savoir plus.
3. Utiliser un VPN
L’utilisation d’un service VPN fiable est votre meilleure chance de sécuriser vos informations, qui pourraient être menacées en raison des vulnérabilités de l’UPNP. Un VPN crypte toutes vos données en attribuant une IP différente de celle dont vous disposez normalement. Vous pouvez donc protéger de l’UPNP grâce à un VPN grâce à un simple clic.
Qu’est-ce que l’UPNP sur PS4
L’UPNP peut vous aider à changer le type de NAT de votre console, en passant par exemple d’un NAT strict à un NAT Ouvert NAT.
Conclusion
Si vous voulez continuer à utiliser l’UPNP sans subir les répercussions négatives qu’il peut entraîner, vous devez investir dans un VPN pour être toujours en toute sécurité.
