UPnP (Universal Plug and Play) is een netwerkprotocol waarmee apparaten elkaar automatisch vinden en poorten openen in je router. Hierdoor kunnen consoles (zoals Xbox, Playstation) soepel verbinding maken met internet. Het nadeel is dat dit ook malware en hackers toegang geeft tot je netwerk.
Het gemak van UPnP brengt grote veiligheidsrisico’s met zich mee:
- Automatische toegang voor hackers: UPnP vertrouwt op ‘blind vertrouwen’. Als een kwaadwillend programma (of apparaat met een beveiligingslek) op je netwerk een verzoek stuurt, opent de router automatisch de poort. Hackers kunnen hier misbruik van maken om je netwerk binnen te dringen.
- Geen authenticatie: Standaard verifieert een UPnP-verzoek niet wie erom vraagt. Dit betekent dat een kwaadaardige app op een computer of smartphone stiekem de router kan instrueren om de poorten wijd open te zetten naar het internet.
- Verspreiding van malware: Eenmaal binnen via een opengezette UPnP-poort, kunnen hackers andere apparaten infecteren of gevoelige data stelen.
In principe (mits je een Playstation of Xbox nodig hebt) kun je uPNP tegenwoordig het beste uit laten staan.
