تتشابه ميزتا UPnP و WPS في جهاز التوجيه (Router) الخاص بك من حيث أنهما تسمحان لك بأتمتة إعداد الشبكة. في حين أن WPS يبسط إضافة جهاز إلى شبكة Wi-Fi دون الحاجة إلى كتابة كلمة مرور WPA2/WPA3، فإن UPnP يبسط إعداد المنافذ عن طريق السماح للأجهزة باكتشاف بعضها البعض تلقائيًا وأتمتة تكوينات المنافذ. هناك تشابه آخر بين هاتين الميزتين وهو وجود سجل من المشكلات الأمنية التي يمكن أن تسهل الوصول غير المصرح به إلى شبكة Wi-Fi وهجمات البرامج الضارة.
ولكن بعد رؤية مدى سهولة كشف UPnP للأجهزة بصمت إلى الإنترنت ومدى سرعة اختراق أرقام WPS PIN، قمت بتعطيل كليهما كجزء من إعدادات جهاز التوجيه التي أقوم بتغييرها دائمًا.
روابط سريعة
لماذا يجب عليك تعطيل UPnP
إنه يسمح لأي جهاز بإحداث ثقوب في جدار الحماية الخاص بك
UPnP، أو التوصيل والتشغيل العالمي (Universal Plug and Play)، هو بروتوكول يسمح للأجهزة الموجودة على شبكتك المنزلية باكتشاف بعضها البعض تلقائيًا وفتح المنافذ على جهاز التوجيه الخاص بك دون أي إعداد يدوي. إنه السبب في أن وحدة التحكم في الألعاب أو التلفزيون الذكي يمكنهما الاتصال بالخدمات عبر الإنترنت دون أن تلمس صفحة إعدادات جهاز التوجيه الخاص بك. يبدو الأمر مريحًا، وهو كذلك بالفعل – حتى تدرك ما تعنيه هذه الراحة فعليًا لأمان شبكتك.
تتمثل المشكلة الأساسية في أن UPnP لا يحتوي على مصادقة. يثق جهاز التوجيه الخاص بك في أي جهاز على الشبكة يرسل طلب UPnP. إذا طلب جهاز فتح منفذ، فسيقوم جهاز التوجيه بذلك. لا بأس بذلك عندما يطلب Xbox الخاص بك الوصول للعب متعدد اللاعبين. ولكن إذا وصلت برامج ضارة إلى أي جهاز في منزلك، مثل هاتفك أو كاميرا أمان رخيصة أو جهاز لوحي قديم، فيمكنه استخدام UPnP لفتح المنافذ بهدوء وتعريض شبكتك للإنترنت.
لتعطيل UPnP، قم بتسجيل الدخول إلى صفحة إدارة جهاز التوجيه الخاص بك (عادةً 192.168.1.1 أو 192.168.0.1 في متصفحك)، وابحث عن UPnP ضمن إعدادات Advanced أو NAT أو LAN، وقم بإيقاف تشغيله. في أجهزة توجيه TP-Link، يوجد ضمن Advanced > NAT Forwarding > UPnP. في Netgear و Linksys، تحقق من علامة التبويب Administration. يختلف الموقع الدقيق، ولكنه عادةً ما يكون مجرد تبديل.
لماذا WPS لا يزال خطيرًا
اختصار يتجاوز كلمة مرور Wi-Fi الخاصة بك بالكامل
ميزة أخرى قمت بتعطيلها الآن على جميع أجهزة التوجيه الخاصة بي وبالعائلة هي WPS. تم تصميم WPS، أو Wi-Fi Protected Setup، لتسهيل توصيل الأجهزة بشبكة Wi-Fi الخاصة بك. بدلاً من كتابة كلمة المرور الخاصة بك، يمكنك الضغط على زر مخصص على جهاز التوجيه ثم الاتصال من جهازك في غضون دقيقتين. تدعم بعض أجهزة التوجيه أيضًا طريقة تستند إلى رقم التعريف الشخصي (PIN)، حيث تقوم بإدخال رمز مكون من ثمانية أرقام بدلاً من كلمة مرور Wi-Fi الخاصة بك.
تبدو طريقة الزر غير ضارة، لكنها لا تزال تفتح نافذة قصيرة حيث يمكن لأي جهاز قريب الاتصال دون معرفة كلمة المرور الخاصة بك. في مبنى سكني أو مساحة مشتركة، يمثل ذلك خطرًا حقيقيًا. طريقة PIN أسوأ بكثير. يتم تقسيم رقم التعريف الشخصي المكون من ثمانية أرقام إلى نصفين يتم التحقق من صحتهما بشكل منفصل، مما يعني أن المهاجم يحتاج فقط إلى كسر رمزين مكونين من أربعة أرقام بدلاً من رمز واحد مكون من ثمانية أرقام. يمكن لأدوات القوة الغاشمة كسر هذا في غضون ساعات، وأحيانًا دقائق، مما يجعل كلمة مرور Wi-Fi الخاصة بك بلا معنى بشكل فعال.
لا تدعم الأجهزة الحديثة WPS بعد الآن. على سبيل المثال، يستخدم Android 10 والإصدارات الأحدث Wi-Fi Easy Connect كبديل لـ WPS. وبالمثل، أسقطت iOS و macOS ذلك تمامًا وتوصي الآن بتكوين أجهزة التوجيه باستخدام WPA2 أو أفضل بدلاً من ذلك. هذا يخبرك بالكثير عن موقف الصناعة من هذه الميزة. في حين أن العديد من أجهزة التوجيه الأحدث تشحن الآن مع تعطيل WPS افتراضيًا، إلا أن الطرز القديمة لا تزال تحتوي عليها.
ومع ذلك، يمكنك بسهولة إيقاف تشغيل WPS على أي جهاز توجيه. انتقل إلى صفحة إدارة جهاز التوجيه الخاص بك وابحث ضمن إعدادات لاسلكية أو لاسلكي متقدم. ابحث عن خيار WPS وقم بتعيينه على معطل. إذا كان جهاز التوجيه الخاص بك يحتوي على زر WPS فعلي، فإن تعطيل الإعداد في البرنامج سيمنعه من فعل أي شيء، حتى إذا تم الضغط عليه. لا يوجد عيب في إيقاف تشغيله، باستثناء أنك ستحتاج إلى الاستمرار في استخدام كلمة مرور Wi-Fi الخاصة بك كالمعتاد، أو استخدام رمز الاستجابة السريعة لمشاركته مع الضيوف.
ماذا تفعل بدلاً من ذلك
الإعداد اليدوي يتطلب المزيد من الجهد، لكنه يستحق ذلك
إذا قمت بتعطيل UPnP، فقد يؤدي ذلك إلى تعطيل إعادة توجيه المنافذ التلقائية لبعض الأشياء. إذا كنت تستضيف خوادم ألعاب، أو تستخدم تطبيقات نظير إلى نظير، أو لديك أجهزة منزلية ذكية تعتمد على اتصالات واردة، فسوف تتوقف هذه الأشياء عن العمل حتى تقوم بإعادة توجيه المنافذ المحددة التي تحتاجها يدويًا. تستخدم وحدات تحكم الألعاب مثل Xbox و PlayStation بروتوكول UPnP بشكل كبير، لذلك قد تحتاج إلى البحث عن المنافذ التي تتطلبها وحدة التحكم الخاصة بك وإضافتها يدويًا في قسم إعادة توجيه المنافذ بجهاز التوجيه الخاص بك.
ومع ذلك، فإن معظم استخدامات الإنترنت اليومية، بما في ذلك تصفح الويب، والبث، ومكالمات الفيديو، والتنزيل، لا تحتاج إلى أي منافذ واردة على الإطلاق. تعمل هذه كلها من خلال اتصالات صادرة يتعامل معها جهاز التوجيه الخاص بك بشكل طبيعي. لذلك بالنسبة لمعظم الأشخاص، لن يؤدي تعطيل UPnP إلى تغيير شعورهم بالإنترنت يومًا بعد يوم.
إذا كان يجب عليك استخدام UPnP، فيمكنك عزل الأجهزة التي تحتاج إلى UPnP على شبكة VLAN منفصلة، مع إبقاء بقية الشبكة مغلقة. هذا أكثر تقدمًا وليس شيئًا تدعمه معظم أجهزة التوجيه الاستهلاكية خارج الصندوق، ولكنه خيار إذا كنت تقوم بتشغيل شيء مثل جهاز توجيه ASUS مع برنامج Merlin الثابت أو إعداد مخصص.
أما بالنسبة لـ WPS، فلا يوجد عيب حقيقي في تعطيله. يمكن لكل جهاز حديث الاتصال باستخدام كلمة مرور WPA2 أو WPA3، وتتيح لك معظم الهواتف مشاركة بيانات اعتماد Wi-Fi عبر رموز QR. تم تقديم WPS كحل سهل لمشكلة حقيقية، لكنه لم يعد موجودًا حقًا.
يمكنك أيضًا إجراء فحص خارجي سريع على شبكتك باستخدام أداة مثل ShieldsUP من GRC لمعرفة ما إذا كانت هناك أي منافذ مفتوحة بشكل غير متوقع. إنه فحص أساسي، ولكنه يمكن أن يخبرك ما إذا كان جهاز التوجيه الخاص بك يسرب أي شيء لا ينبغي له ذلك.
ميزتان يجب عليك تعطيلهما على جهاز التوجيه الخاص بك
لن يؤدي تعطيل UPnP و WPS إلى جعل شبكتك منيعة، ولن أتظاهر بخلاف ذلك. أيضًا، إذا كنت شخصًا يستضيف خوادم ألعاب أو يشغل الكثير من أجهزة إنترنت الأشياء، فستحتاج إلى قضاء بعض الوقت في إعداد إعادة توجيه المنافذ يدويًا. ولكن بالنسبة للغالبية العظمى من المستخدمين المنزليين، فإن هاتين الميزتين تخلقان مشاكل أكثر مما تحلان.
لقد قمت بتعطيل كليهما على جهاز التوجيه الخاص بي منذ شهور حتى الآن، ولم أواجه موقفًا واحدًا تمنيت فيه عودتهما. الأشياء القليلة التي احتاجت إلى منافذ مفتوحة، خادم وسائط واثنين من أجهزة المنزل الذكي، استغرقت خمس دقائق لكل منها لتكوينها يدويًا.
