请解释一下什么是UPNP 以及其中存在的潜在风险

先进的科技并不总是具备完全的安全保障措施。例如，闪存驱动器里就可能被植入携带式键盘记录器，而在各种最新的浏览器中也可能被安插了后门代码，就连不断推出新版本的Windows，也从来没有间断地发布着各种针对系统漏洞的安全补丁与修复程序。同样，作为一种技术进步，通用即插即用(Universal Plug and Play，UPnP)在给用户带来便利的同时，由于各种原因也存在着一些自身的安全弱点，进而让使用它的系统变得易受攻击。

什么是UPnP？

从技术角度来说，UPnP是一种网络协议（实际上是一组网络协议）。这些协议提供了一种特定的通信方法，以方便各种设备在网络上实现快速的相互通信。在大多数情况下，设备可以使用它来轻松地发现特定网络中的其他设备。目前，UPnP的使用已经非常普遍，您家的路由器上很可能就正在使用着该协议。

UPnP是否存在安全风险？

十多年来，UPnP一直因其安全漏洞等问题而受到抨击。FBI和美国国土安全部都曾建议用户禁用他们的UPnP设置，以尽量减少暴露或遭遇损坏的风险。同时，如果您在互联网上粗略地搜索关键字“UPnP漏洞”的话，也能找到大量说明UPnP风险的结果。而且，目前UPnP的自动安全功能的缺陷不只仅仅是会影响到那些使用了旧的计算机硬件。

为什么UPnP一直存在着安全风险？

至此，您一定想知道为什么UPnP的安全问题屡禁不止呢？实际上，由于UPnP假设每个连接设备都是值得信赖的，因此它会自动打开各个端口，并授权端口的转发连接。哪怕您不是安全专家，也可能已经意识到了这会是一个重大的风险点。虽然大多数路由器会去主动阻止各种恶意连接，但是那些配置不当且已启用了UPnP的路由器，很可能会根据某个恶意传入的连接，而授予攻击者对于内部网络的访问权限。因此，我们建议您在安装新的防火墙之前，务必检查一下自己的路由器是否存在漏洞。

（编辑：银川站长网）

【声明】本站内容均来自网络，其相关言论仅代表作者个人观点，不代表本站立场。若无意侵犯到您的权利，请及时与联系站长删除相关内容!