Les fonctionnalités UPnP et WPS de votre routeur sont similaires en ce qu'elles permettent toutes deux d'automatiser la configuration du réseau. WPS simplifie l'ajout d'un appareil à votre réseau Wi-Fi sans nécessiter la saisie d'un mot de passe WPA2/WPA3, tandis qu'UPnP simplifie la configuration des ports en permettant aux appareils de se détecter mutuellement et d'automatiser la configuration des ports. Ces deux fonctionnalités présentent également des failles de sécurité connues, susceptibles de faciliter l'accès non autorisé à votre réseau Wi-Fi et les attaques de logiciels malveillants.
Mais après avoir constaté la facilité avec laquelle l'UPnP pouvait exposer silencieusement des appareils à Internet et la rapidité avec laquelle les codes PIN WPS pouvaient être piratés, j'ai désactivé les deux dans le cadre d'une… Paramètres du routeur que je modifie constamment.
Liens rapides
Pourquoi désactiver UPnP
Il permet à n'importe quel appareil de créer des brèches dans votre pare-feu.
UPnP, ou Universal Plug and Play, est un protocole qui permet aux appareils de votre réseau domestique de se détecter automatiquement et d'ouvrir des ports sur votre routeur sans aucune configuration manuelle. C'est pourquoi votre console de jeux ou votre téléviseur connecté peuvent se connecter à des services en ligne sans que vous ayez à modifier les paramètres de votre routeur. C'est pratique, en apparence, et ça l'est… jusqu'à ce que l'on comprenne les conséquences de cette facilité sur la sécurité de votre réseau.
Le problème fondamental est que UPnP n'inclut pas d'authentification.Votre routeur fait confiance à tout appareil de votre réseau qui envoie une requête UPnP. Si un appareil demande l'ouverture d'un port, le routeur l'autorise. Cela fonctionne correctement lorsque votre Xbox demande l'accès pour jouer en multijoueur. Cependant, si un logiciel malveillant infecte un appareil de votre domicile, comme votre téléphone, une caméra de sécurité bon marché ou une ancienne tablette, il peut utiliser UPnP pour ouvrir discrètement des ports et exposer votre réseau à Internet.
Pour désactiver UPnP, connectez-vous à la page d'administration de votre routeur (généralement 192.168.1.1 ou 192.168.0.1 Dans votre navigateur, recherchez UPnP dans les paramètres. Avancé ou NAT ou LANÉteignez-le. Sur les routeurs TP-Link, il se trouve dans... Avancé > Transfert NAT > UPnP. dans un Netgear و LinksysConsultez l'onglet AdministrationL'emplacement exact varie, mais il s'agit généralement d'un simple interrupteur.
Pourquoi le WPS est encore dangereux
Un raccourci qui contourne complètement votre mot de passe Wi-Fi.
J'ai également désactivé le WPS sur tous mes routeurs et ceux de ma famille. Le WPS (Wi-Fi Protected Setup) est conçu pour simplifier la connexion des appareils à votre réseau Wi-Fi. Au lieu de saisir votre mot de passe, vous pouvez appuyer sur un bouton dédié du routeur et vous connecter en quelques minutes. Certains routeurs proposent également une méthode par code PIN, où vous entrez un code à huit chiffres à la place de votre mot de passe Wi-Fi.
La méthode du bouton semble inoffensive, mais elle crée tout de même une brève fenêtre de sécurité permettant à n'importe quel appareil à proximité de se connecter sans connaître votre mot de passe. Dans un immeuble ou un espace partagé, le risque est bien réel. La méthode du code PIN est bien pire. Un code PIN à huit chiffres est divisé en deux parties vérifiées séparément ; un pirate n'a donc besoin de déchiffrer que deux codes à quatre chiffres au lieu d'un seul à huit chiffres. Les outils de force brute peuvent y parvenir en quelques heures, voire quelques minutes. Rend votre mot de passe Wi-Fi inutile effectivement.
Les appareils modernes ne prennent plus en charge le WPS. Par exemple, Android 10 et les versions ultérieures l'utilisent. Connexion Wi-Fi facile En remplacement du WPS, iOS et macOS l'ont complètement abandonné et recommandent désormais de configurer les routeurs avec le WPA2 ou une version supérieure. Cela en dit long sur la position du secteur concernant cette fonctionnalité. Si de nombreux routeurs récents sont livrés avec le WPS désactivé par défaut, les modèles plus anciens l'intègrent encore.
Cependant, vous pouvez facilement Désactiver le WPS sur n'importe quel routeurAccédez à la page de gestion de votre routeur et recherchez dans Paramètres sans fil ou Sans fil avancé. Trouver une option WPS Désactivez cette fonction. Si votre routeur possède un bouton WPS physique, la désactivation de ce paramètre dans le logiciel l'empêchera de fonctionner, même si vous appuyez dessus. Il n'y a aucun inconvénient à le désactiver, sauf que vous devrez continuer à utiliser votre mot de passe Wi-Fi habituel. Utilisez le code QR pour le partager avec les invités.
Que faites-vous à la place ?
La configuration manuelle demande plus d'efforts, mais cela en vaut la peine.
Si vous désactivez UPnP, la redirection automatique des ports peut être bloquée pour certains services. Par exemple, si vous hébergez des serveurs de jeux, utilisez des applications peer-to-peer ou possédez des appareils domotiques qui dépendent des connexions entrantes, ces services cesseront de fonctionner tant que vous n'aurez pas configuré manuellement la redirection des ports nécessaires. Les consoles de jeux comme la Xbox et la PlayStation utilisent intensivement UPnP ; vous devrez donc identifier les ports requis par votre console et les ajouter manuellement à la configuration de redirection de ports de votre routeur.
Cependant, la plupart des usages quotidiens d'Internet, comme la navigation web, le streaming, les appels vidéo et les téléchargements, ne nécessitent aucun port entrant. Ces activités fonctionnent grâce aux connexions sortantes gérées normalement par votre routeur. Par conséquent, pour la plupart des utilisateurs, la désactivation de l'UPnP ne modifiera pas significativement leur expérience Internet au quotidien.
Si vous devez utiliser UPnP, vous pouvez isoler les appareils qui en ont besoin sur un VLAN distinct, en gardant le reste du réseau fermé. Cette configuration plus avancée n'est généralement pas prise en charge nativement par la plupart des routeurs grand public, mais elle reste possible si vous utilisez un routeur ASUS avec le firmware Merlin ou une configuration personnalisée.
Concernant le WPS, le désactiver ne présente aucun inconvénient majeur. Tout appareil moderne peut se connecter à l'aide d'un mot de passe WPA2 ou WPA3, et la plupart des téléphones permettent de partager les identifiants Wi-Fi via un code QR. Le WPS a été introduit comme une solution pratique à un problème réel, mais il n'est plus vraiment pertinent.
Vous pouvez également effectuer une analyse rapide de votre réseau à l'aide d'un outil comme ShieldsUP de GRC afin de vérifier la présence de ports ouverts de manière inattendue. Il s'agit d'une analyse basique, mais elle peut vous indiquer si votre routeur laisse passer des données qu'il ne devrait pas.
Deux fonctionnalités que vous devriez désactiver sur votre routeur
Désactiver UPnP et WPS ne rendra pas votre réseau impénétrable, et je ne prétendrai pas le contraire. De plus, si vous hébergez des serveurs de jeux ou utilisez de nombreux objets connectés, vous devrez configurer manuellement la redirection de ports. Mais pour la grande majorité des particuliers, ces deux fonctionnalités créent plus de problèmes qu'elles n'en résolvent.
Je les ai désactivés tous les deux sur mon routeur depuis des mois, et je n'ai jamais regretté de ne pas les avoir réactivés. La configuration manuelle des quelques appareils nécessitant des ports ouverts (un serveur multimédia et deux objets connectés pour la maison connectée) m'a pris environ cinq minutes chacun.
