ルーターのUPnPとWPSは、どちらもネットワーク設定を自動化できるという点で似ています。WPSはWPA2/WPA3パスワードを入力することなくデバイスをWi-Fiネットワークに追加することを簡素化しますが、UPnPはデバイス同士が互いを自動的に検出し、ポート設定を自動化することでポート設定を簡素化します。これら2つの機能のもう一つの類似点は、Wi-Fiネットワークへの不正アクセスやマルウェア攻撃を助長する可能性のあるセキュリティ上の脆弱性が過去に存在したことです。
しかし、UPnPがいかに簡単にデバイスをインターネットにさらすことができるか、そしてWPSのPINがいかに早く解読されるかを知って、私は両方を無効にしました。 いつも変更するルーターの設定.
クイックリンク
UPnPを無効にする理由
これにより、あらゆるデバイスがファイアウォールに穴を開けられるようになります。
UPnP（ユニバーサル・プラグ・アンド・プレイ）は、ホームネットワーク上のデバイスが相互に自動検出し、ルーターのポートを手動で設定することなく開くことを可能にするプロトコルです。ゲーム機やスマートテレビが、ルーターの設定ページに触れることなくオンラインサービスに接続できるのは、このプロトコルのおかげです。便利そうに聞こえますし、実際その通りです。しかし、その便利さがネットワークセキュリティに実際にどのような影響を与えるかを理解するまでは。
根本的な問題は UPnP には認証が含まれていません。ルーターは、ネットワーク上でUPnPリクエストを送信するすべてのデバイスを信頼します。デバイスがポートを開くよう要求すると、ルーターはそれに応じます。Xboxがマルチプレイヤープレイのためにアクセスを要求する場合は問題ありません。しかし、スマートフォン、安価なセキュリティカメラ、古いタブレットなど、家庭内のデバイスにマルウェアが感染すると、UPnPを利用してポートを密かに開き、ネットワークをインターネットにさらしてしまう可能性があります。
UPnPを無効にするには、ルーターの管理ページ（通常は 192.168.1.1 أو 192.168.0.1 ブラウザで、設定内で UPnP を探します。 高機能 أو NAT أو LANオフにしてください。TP-Linkルーターの場合は、以下の場所にあります… 詳細設定 > NAT転送 > UPnP。 で ネットギア و Linksysのタブを確認してください 管理部門正確な場所はさまざまですが、通常は単なるスイッチです。
WPSが依然として危険な理由
Wi-Fi パスワードを完全にバイパスするショートカット。
私が現在、自分のルーターと家族のルーターすべてで無効にしているもう一つの機能はWPSです。WPS（Wi-Fi Protected Setup）は、デバイスがWi-Fiネットワークに簡単に接続できるように設計されています。パスワードを入力する代わりに、ルーターの専用ボタンを押すだけで、数分以内にデバイスから接続できます。一部のルーターはPINベースの方式もサポートしており、Wi-Fiパスワードの代わりに8桁のコードを入力します。
ボタン方式は一見無害に思えますが、パスワードを知らなくても近くのデバイスが接続できる短い期間が開かれてしまいます。マンションや共有スペースでは、これは深刻なリスクとなります。PIN方式はさらに危険です。8桁のPINは2つの部分に分割され、それぞれが個別に認証されるため、攻撃者は8桁のコード1つではなく、4桁のコードを2つ解読するだけで済みます。ブルートフォースツールを使えば、数時間、場合によっては数分で解読できます。 Wi-Fiパスワードを無意味にする 効果的に。
最近のデバイスはWPSをサポートしていません。例えば、Android 10以降のバージョンではWPSが使用されています。 Wi-Fi Easy Connect iOSとmacOSはWPSの代替としてWPA2以上の暗号化方式でルーターを設定することを推奨し、完全に廃止しました。これは、この機能に対する業界の姿勢を如実に表しています。多くの新型ルーターはWPSがデフォルトで無効になって出荷されていますが、古いモデルにはまだWPSが搭載されています。
しかし、簡単に ルーターのWPSを無効にするルーターの管理ページにアクセスして、 ワイヤレス設定 أو 高度なワイヤレス. オプションを検索する WPS 無効に設定してください。ルーターに物理的なWPSボタンがある場合は、ソフトウェアで設定を無効にすると、ボタンを押しても何も動作しなくなります。WPSをオフにしても問題ありませんが、通常のWi-Fiパスワードを使い続ける必要があります。 QRコードを使ってゲストと共有しましょう.
代わりに何をしますか?
手動での設定には手間がかかりますが、その価値はあります。
UPnPを無効にすると、一部の機能で自動ポート転送が機能しなくなる場合があります。ゲームサーバーをホストしている場合、ピアツーピアアプリケーションを使用している場合、または着信接続に依存するスマートホームデバイスを使用している場合は、必要なポートを手動で転送するまで、これらの機能は動作しなくなります。XboxやPlayStationなどのゲーム機はUPnPを多用しているため、ゲーム機に必要なポートを特定し、ルーターのポート転送セクションに手動で追加する必要があるかもしれません。
しかし、ウェブブラウジング、ストリーミング、ビデオ通話、ダウンロードなど、日常的なインターネット利用のほとんどは、受信ポートを全く必要としません。これらはすべて、ルーターが通常通り処理する送信接続を介して動作します。したがって、ほとんどの人にとって、UPnPを無効にしても、日常的なインターネット体験に大きな変化はありません。
UPnPを使用する必要がある場合は、UPnPを必要とするデバイスを別のVLANに分離し、ネットワークの残りの部分を遮断することができます。これはより高度な機能であり、ほとんどのコンシューマー向けルーターでは標準でサポートされていませんが、Merlinファームウェアを搭載したASUSルーターやカスタムセットアップなどを使用している場合は、オプションとして利用できます。
WPSについては、無効にしても特にデメリットはありません。最近のデバイスであれば、WPA2またはWPA3のパスワードを使って接続できますし、ほとんどのスマートフォンではQRコードでWi-Fi認証情報を共有できます。WPSは、ある問題に対する便利な解決策として導入されましたが、もはやそれほど重要ではありません。
GRCのShieldsUPのようなツールを使って、ネットワークの外部スキャンを素早く実行し、予期せず開いているポートがないか確認することもできます。これは基本的なスキャンですが、ルーターから不要な情報が漏洩していないか確認できます。
ルーターで無効にすべき2つの機能
UPnPとWPSを無効にしても、ネットワークが完全に侵入不能になるわけではありません。もちろん、そうではないと主張するつもりもありません。また、ゲームサーバーをホストしたり、多数のIoTデバイスを運用したりする場合は、ポート転送を手動で設定するのに多少の時間を費やす必要があります。しかし、ほとんどの家庭ユーザーにとって、これら2つの機能は解決するよりも多くの問題を引き起こします。
ルーターでこれらを何ヶ月も無効にしていますが、元に戻して欲しいと思ったことは一度もありません。ポート開放が必要なものはいくつかあり、メディアサーバーとスマートホームデバイス2台は、それぞれ手動で設定するのに約5分かかりました。
