Per le argomentazioni esposte nell'articolo Router UPnP: è sicuro oppure UPnP è un pericoloso rischio di sicurezza? devo davvero disattivare UPnP sul router?, la tecnologia UPnP (Universal Plug and Play) costituisce un serio e concreto rischio per la sicurezza. In questo articolo vedremo dunque come disabilitare UPnP sul router domestico e prevenire eventuali attacchi.
UPnP: che cos'è e come si usa
In questo articolo ci siamo concentrati sulla procedura pratica per disattivare UPnP sul router. Per maggiori informazioni sulla tecnologia e su come usarla:
» Leggi: Guida a UPnP: che cos'è UPnP sul router? come si usa UPnP? come attivare UPnP?
Un default pericoloso
Non ho trovato dati precisi ma i router domestici che ho incontrato fino ad oggi hanno sempre avuto UPnP abilitato di default.
Per disattivarlo, è dunque necessario agire esplicitamente.
Come disabilitare UPnP sul router
Per disattivare UPnP sul router si agisce tramite un comando esposto dall'interfaccia web del router stesso. Per prima cosa, dobbiamo dunque "entrare" nell'interfaccia di gestione:
Una volta "dentro", viene la parte meno immediata: individuare il comando che consente di accendere/spegnere UPnP.
Poiché ogni router impiega un'interfaccia proprietaria e, spesso, differente addirittura da modello a modello, è necessario spulciare le varie sezioni a caccia di un riferimento a UPnP, oppure Univesal Plug and Play. La schermata dalla quale operare sarà simile a quella riportata di seguito (catturata dal mio router TP-LINK Archer D7):
Una volta modificata l'impostazione, è certamente una saggia idea riavviare il router, quindi rientrare e verificare esplicitamente che UPnP sia rimasto "spento".
Come verificare che UPnP sia effettivamente inattivo?
Una volta "spenta" la funzione UPnP tramite l'interfaccia del router ed averlo riavviato, possiamo essere ragionevolmente sicuri che tutte le funzionalità relative ad Universal Plug and Play siano state effettivamente disattivate.
Chi però volesse svolgere un test puntuale, può utilizzare un programma studiato per aprire le porte tramite UPnP e sincerarsi che ogni operazione si concluda con un errore:
Disabilitare UPnP sul PC?
Molti utenti raccomandano di disattivare le funzioni UPnP anche sul sistema operativo. In realtà, questo non è necessario: tutte le falle di UPnP rintracciate su Windows sono state risolte da una decade almeno e, grazie all'aggiornamento automatico di Windows Update, i PC con Windows 10 riceverebbero automaticamente tutte le correzioni in caso venissero scoperte nuove debolezze.
Chi fosse comunque intenzionato a disabilitare UPnP su Windows, può raggiunge l'obbiettivo tramite la micro-utility UnPlug n' Pray (pagina di riferimento):
» Download: UnPlug n' Pray
Una volta lanciato l'eseguibile, basta cliccare il grande pulsante Disable UPnP e riavviare il PC.
![[risposto] Cosa significa sbloccare il bootloader di Android (bootloader unlock)? è rischioso? invalida la garanzia? come si annulla?](https://turbolab.it/immagini/med/2/moto-g-bootloader-sbloccato-unlock-7380.avif)
