QNAP Systems（以下、QNAP）は2022年4月19日（現地時間）、同社のブログでUPnP（Universal Plug and Play）によるポート開放の危険性について指摘した。 同社は、QNAP製NASを利用する際に推奨する接続方法を示すとともに、どうしてもNASをインターネットに直接接続する必要がある場合の代替策についても解説している。 サイバー攻撃を受ける危険も セキュアなNAS運用を実現する8つのルール UPnPは主にLANでデバイス間通信を実現するために利用されるプロトコルだ。簡単な初期設定だけで、対象ネットワーク内にある他のデバイスとの通信を実現できる。その利便性からデフォルトで同プロトコルが有効になっているデバイスも多い。 しかしQNAPはUPnPが安全ではないプロトコルだと説明し、その理由としてUDPマルチキャストを使用している点、暗号化や認証機能を持たない点
UPnPとは？なぜすぐに無効にする必要があるのか
UPnPは「Universal Plug and Play（ユニバーサル・プラグ・アンド・プレイ）」の略で、同じネットワーク上にあるデバイス同士の接続を簡単に行うためのツールです。しかし、使い方によってはネットワークがハッキングされる恐れもあります。この記事では、UPnPの機能を説明し、ハッカーからネットワークを守って安全に使うための方法も紹介します。 ポート開放とは？UPnPとは何かを理解するには、まずポート開放（ポートフォワーディング）について理解する必要があります。ポート開放は、自宅のデバイスまたはサーバーとリモートデバイス間の直接接続を確立するために使用されます。例えば、ノートパソコンを自宅のカメラに接続して、外出先から自宅の様子をチェックすることができます。 ポート開放は以下のようにはたらきます。ルーターを含むすべてのホームデバイスが、ローカルエリアネットワーク（LAN）を作成し
あなたのブロードバンドルーターは大丈夫？ 知ってたつもりの「UPnP設定」に要注意：半径300メートルのIT 最近のサイバーセキュリティ環境ではEmotetばかりに注目が集まっていますが、当然他にも重大な脅威は存在します。今回はUPnPにまつわる2つのセキュリティトピックを紹介しましょう。
UPnPは使わないことを推奨、QNAP NAS
QNAP Systemsは4月19日(米国時間)、「What is UPnP Port Forwarding?｜QNAP Blog」において、UPnPは安全なプロトコルではないと説明するとともに、QNAP NASを使う場合にはUPnP自動ポートフォワーディングなどを使わないことを推奨すると説明した。 直接グローバルIPアドレスを振らないこと、ルータやファイアウォールの内側に設置すること、UPnPポートフォワーディングや手動ポートフォワーディングなどを使わないこと、外部から接続の必要性がある場合にはVPNを利用することなどを推奨している。 What is UPnP Port Forwarding?｜QNAP Blog UPnPはLANにおけるデバイス間通信を実現する方法として便利な機能だ。しかし、最近はデフォルトでUPnPを使ってインターネットから内部ネットワークにアクセスできる状況にしてい
UPnP プロトコルを実装した機器に対する攻撃手法が報告されています。 インターネットからアクセス可能な UPnP 機器は、DDoS 攻撃に悪用されたり、機器内部の情報を外部に送信させられたりする可能性があります。 UPnP (Universal Plug-and-Play) は、ネットワーク上の機器の自動検出や機器間の通信を規定したプロトコルです。 UPnP プロトコルは UPnP フォーラムで策定され、その後 2016年には OCF (Open Connectivity Foundation) に移管されています。 UPnP プロトコルを実装した機器は、インターネットからアクセスできない、組織内ネットワーク(LAN)で使用されることが想定されています。しかし、実際にはインターネットから直接アクセス可能な機器が多く存在することが知られています。 UPnP プロトコルでは、サービスを提供す
NECプラットフォームズ、無線LANルーター「Aterm WX5400HP」をアップデート IPv6通信の遅延を低減する「UPnP IPv6（ピンホール制御）」に対応
IPv6通信時の通信安定度を高める技術で、UPnP IPv6（ピンホール制御）とQoS（優先通信制御）機能を連動して動作することで遅延の少ない環境でオンラインゲームを楽しめる他、Wi-Fi通信時にも他の端末の通信による影響を受けにくい快適な通信環境を構築できる、としている。 関連記事 NEC、コンパクトな5Gモバイルルーター「Aterm MR51FN」発売 Wi-Fi 6対応ホームルーターも NECプラットフォームズは、1月19日にコンパクトな5G対応モバイルルーター「Aterm MR51FN」を発売。1月26日にはWi-Fi 6に対応したホームルーター「Aterm WX4200D5」も販売開始する。 Wi-Fi 6E対応無線LANルーター製品が解禁 バッファロー/NECから発表 9月2日の電波法省令改正により家庭用として利用可能となったWi-Fi 6E規格に対応した無線LANルーター製品
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
QNAP「お願いだからUPnPを使わないで」リスクを低減する8つの接続ルール提示
AtermがIPv6による新世代UPnPに対応！ KONAMIとの共同検証で実現したピンホール制御で、ゲームもIoTもIPv6直接接続へ【イニシャルB】
国内初「UPnP IPv6」対応でゲームの遅延低減。NECルーターに新ファーム
あなたのブロードバンドルーターは大丈夫？ 知ってたつもりの「UPnP設定」に要注意
NECプラットフォームズ、国内初のUPnP IPv6対応。「Aterm WX5400HP」のアップデートにより コナミデジタルエンタテインメント「eFootball 2024」が対応
UPnPメディアサーバー「Universal Media Server」が誕生から10年 ～v11.0.0が公開【6月9日追記】／一般公開も開始、PCのメディアをTVやゲーム機などにストリーミングできる
JVNTA#95827565: UPnP プロトコルを実装した機器に対する攻撃手法について(CallStranger)