Universal Plug and Play (UPnP) is een protocol waarmee apparaten zichzelf dynamisch aan een netwerk kunnen toevoegen zonder tussenkomst of configuratie van de gebruiker. Hoewel handig, is UPnP niet veilig. Het UPnP-protocol heeft geen methode om apparaten te verifiëren. Daarom beschouwt het elk apparaat als betrouwbaar. Bovendien heeft het UPnP-protocol tal van beveiligingsproblemen. Malware kan bijvoorbeeld het UPnP-protocol gebruiken om verkeer om te leiden naar verschillende IPInternet Protocol Het internetprotocol is een netwerkprotocol waarmee computers met elkaar kunnen communiceren, zoals op het internet.-adressen buiten je netwerk, waardoor mogelijk gevoelige informatie naar een hacker wordt verzonden.
Veel draadloze routers voor thuisgebruik en kleine kantoren hebben UPnP standaard ingeschakeld. Controleer daarom deze configuratie en schakel deze uit, zoals in de afbeelding te zien is.
Zoek op internetInternet Een netwerk dat bedrijfsnetwerken, individuele gebruikers en ISP's combineert in één wereldwijd IP-netwerk. naar “vulnerability profiling tools” om te bepalen of je draadloze routerRouter Een netwerkapparaat dat datapackets tussen netwerken doorstuurt. Routers gebruiken IP-adressen om het dataverkeer naar andere netwerken door te sturen, te routeren. is blootgesteld aan UPnP-kwetsbaarheden.