Désactivation de la très dangereuse fonctionalité UPnP - Universal Plug and Play
Il y a trois choses à faire :
- Passer les patchs corrigeant les (certaines) failles de sécurité de UPnP (Windows Update)
- Fermer les ports 5000 et 1900 avec un firewall
- Désactiver la fonctionalité UPnP
Cette fonctionalité, activée par défaut dans toutes les versions de Windows (et installée puis activée dans toutes les anciennes versions de Windows par le biais des Windows Update) met votre ordinateur en mode serveur dès que vous êtes connecté sur un réseau, dont Internet !
Cette fonctionalité "serveur" écoute en mode TCP sur le port 5000 et en mode UDP sur le port 1900 (datagrammes).
Le problème n'est pas de fermer les ports 1900 et 5000, ce qu'un firewall peut faire, mais d'arrêter cette fonctionalité qui reste active, même derrière un firewall.
Ce petit utilitaire de Steve Gibson (le gourou de l'anti-spywares) vous dit si UPnP (Universal Plug and Play) est installé sur votre ordinateur. Il fonctionne avec toutes les versions de Windows. Si UPnP est détecté, il est extrêmement aisé de le désactiver et, éventuellement, de le réactiver plus tard. Comme d'habitude avec Steve Gibson, utilitaire extrêmement rapide, écrit directement en assembleur et très compact. Compatible avec toutes les versions de Windows.
Cette faille de sécurité n'est pas limitée à Windows XP mais touche toutes les versions de Windows par le biais des mises à jour.
UnPlug n' Pray - Gibson
UnPlug n' Pray - Désactivation
UnPlug n' Pray - Assiste.com
UPnP - Alerte du CERTA
UPnP - Alerte du FBI's (NIPC)
UPnP - Microsoft KB 262458
UPnP - Microsoft KB 323713
