QNAP「お願いだからUPnPを使わないで」リスクを低減する8つの接続ルール提示

QNAP Systems（以下、QNAP）は2022年4月19日（現地時間）、同社のブログでUPnP（Universal Plug and Play）によるポート開放の危険性について指摘した。 同社は、QNAP製NASを利用する際に推奨する接続方法を示すとともに、どうしてもNASをインターネットに直接接続する必要がある場合の代替策についても解説している。 サイバー攻撃を受ける危険も セキュアなNAS運用を実現する8つのルール UPnPは主にLANでデバイス間通信を実現するために利用されるプロトコルだ。簡単な初期設定だけで、対象ネットワーク内にある他のデバイスとの通信を実現できる。その利便性からデフォルトで同プロトコルが有効になっているデバイスも多い。 しかしQNAPはUPnPが安全ではないプロトコルだと説明し、その理由としてUDPマルチキャストを使用している点、暗号化や認証機能を持たない点

[zakinco]

GL.iNetのルータはUPnPのプラグインを入れないと使えない。フォーラムで誰かがUPnPについて質問してたが、セキュリティホール作りたいの？って突っ込まれてた。

[takuya_1st]

初心者にNAT転送を設定は煩雑だしなぁ。かといって、UPnP亡き後、443 ポートであらゆる通信されるのもなぁ。

[daybeforeyesterday]

うーむ

[bluescreen]

なんだか基本的なことを言っている。