Assiste.com

UnPlug n' Pray - Comment désactiver/réactiver la dangereuse fonction uPnP dans Windows

Dernière mise à jour : Tue, 5 Sep 2017 13:55:37 +0200

UnPlug n' Pray - Microsoft à introduit une fonction simplifiant la vie des particuliers pour créer un réseau local. C'est une folie mettant les ordinateurs à la portée de tous. Comment désactiver/réactiver cette dangereuse fonction de Windows contre laquelle tout le monde s'est dressé, y compris le FBI et les CERTs, etc.

Dossier : Logithèque
Logithèque

Télécharger (montrer / masquer)

Détail (montrer / masquer)

Notes de version
Version :		1.2.0.0 Versions Alpha, RC, Bêta, etc. ...
Taille :		22,0 Ko (22 528 octets)
MD5 :Cliquez sur le code MD5 suivant. Si le fichier a déjà été analysé, vous accèderez immédiatement au résultat de sa dernière analyse par 55 antivirus simultanés dab14ab84b651318a5f7cd8c7db991a4
SHA-1 :Cliquez sur le code SHA-1 suivant. Si le fichier a déjà été analysé, vous accèderez immédiatement au résultat de sa dernière analyse par 55 antivirus simultanés 52a94e8a4bc75c72f1c20655f82faa344a5956c0
Système(s) :Ce champ indique les systèmes d'exploitation, et leurs versions, sous lesquels le logiciel fonctionne officiellement.		Windows, toutes versions (y compris Windows 10)
Date :En principe, la date de la version du logiciel est celle donnée par l'éditeur dans son journal des mises à jour. Toutefois, si cette date n'est pas disponible, Assiste fait une recherche de la date du certificat s'il existe, puis une recherche de la date de compilation du code source ou un timestamp dans le code du logiciel (si celui-ci est portable, sinon c'est la date de compilation de l'installeur qui apparaît), enfin une date de première analyse antivirus sur le service VirusTotal.		28.12.2001
Langue(s) :Dans combien de langues l'interaction utilisateur est disponible et, surtout, est-elle disponible en français.		Anglais
Auteur(s) :Qui a écrit ce logiciel (personnes physiques ou morales).		Steve Gibson (GRC)
Editeur :Qui distribue/commercialise ce logiciel (pas forcémment les mêmes personnes que l'auteur).		Steve Gibson (GRC)
Origine :Pays d'origine de ce logiciel (auteur et éditeur) - cette information est importante en matière de sécurité, confidentialité des données et vie privée, de nombreux pays étant suspectés de peser sur les auteurs/éditeurs pour que leurs logiciels servent les intérêts de tiers plus ou moins obscurs (ouvrir un backdoor ou introduire une faille de sécurité ou espionner, etc.). Également : l'implantation géographique de leurs serveurs et clouds les met hors d'atteinte de nos législations.
Nature de la licence :Ce champ indique la nature du contrat qui vous lie, vous, l'utilisateur du logiciel, à l'auteur/éditeur de ce logiciel. Il spécifie, entre autres, les conditions dans lesquelles ce programme peut être utilisé, diffusé ou modifié. Est-ce un contrat « propriétaire » (propre à cet auteur/éditeur) ou un logiciel « open source » (mais pas forcément libre) ou un logiciel sous un contrat de logiciels libres, tel que les licences GPL, BSD, Apache, X11, Eclipse, etc.).		Propriétaire
Clauses & conditions (Terms) :Clauses et conditions contractuelles entre vous et l'auteur ou l'éditeur du logiciel. Ces clauses sont obligatoirement acceptées, implicitement ou explicitement, sinon le logiciel ne s'installe pas. Ces clauses sont un contrat que vous signez et qui s'impose à vous : vous devez les lire et les comprendre. Remarque : le contrat doit identifier clairement et complètement la personne physique ou morale avec laquelle le contrat est signé (numériquement accepté). Cela inclut les nom, raison sociale, adresse complète, fax, téléphone, adresse e-mail, numéro d'enregistrement vérifiable à un registre du commerce et des sociétés ou à un registre des métiers (ou équivalent dans le pays de fournisseur), régime fiscal, etc. Un contrat qui ne spécifierait pas cela, ou qui ferait hypocritement référence à son site Internet, n'a aucune signification ni valeur (vous n'avez signé avec personne) et ne peut vous être opposé en cas de litige.		Aucun ou pas trouvé ou dans le téléchargement ou l'installeur.
Licence utilisateur final (Eula) :End User Licence Agreement (CLUF - Contrat de licence utilisateur final). Clauses et conditions d'usage du logiciel. Ces clauses sont obligatoirement acceptées, implicitement ou explicitement, sinon le logiciel ne s'installe pas. Ces clauses sont un contrat que vous signez et qui s'impose à vous : vous devez les lire et les comprendre. Remarque : le contrat doit identifier clairement et complètement la personne physique ou morale avec laquelle le contrat est signé (numériquement accepté). Cela inclut les nom, raison sociale, adresse complète, fax, téléphone, adresse e-mail, numéros d'inscription à un registre du commerce et des sociétés ou à un registre des métiers (ou équivalent dans le pays de fournisseur), régime fiscal, etc. Un contrat qui ne spécifierait pas cela, ou qui ferait hypocritement référence à son site Internet, n'a aucune signification ni valeur (vous n'avez signé avec personne) et ne peut vous être opposé en cas de litige.		Aucun ou pas trouvé ou dans le téléchargement ou l'installeur.
Clauses « Vie privée » (Privacy) :Clauses « Vie privée ». Ces clauses énumèrent, de manière floue, en laissant toutes les portes ouvertes, les données privées collectées, leurs usages, leurs destinations et leur durée de rétention. Ces clauses sont obligatoirement acceptées, implicitement ou explicitement. Ces clauses sont un contrat que vous signez et qui s'impose à vous : vous devez les lire et les comprendre. Remarque : le contrat doit identifier clairement et complètement la personne physique ou morale avec laquelle le contrat est signé (numériquement accepté). Cela inclut les nom, raison sociale, adresse complète, fax, téléphone, adresse e-mail, numéros d'inscription à un registre du commerce et des sociétés ou à un registre des métiers (ou équivalent dans le pays de fournisseur), régime fiscal, etc. Un contrat qui ne spécifierait pas cela, ou qui ferait hypocritement référence à son site Internet, n'a aucune signification ni valeur (vous n'avez signé avec personne) et ne peut vous être opposé en cas de litige.		Clauses Vie privée (Privacy)
Changelog :Parfois, les auteurs/éditeurs maintiennent un point d'accès à la liste des versions successives du logiciel, avec date de publication des versions et modifications/corrections/nouveautés. Le terme universel est « changelog » (journal des modifications ou journal des mises à jour).
Signature :Est-ce que le logiciel est signé par une autorité. La signature n'apporte aucune garantie quant à la dangerosité ou l'innocuité d'un logiciel, mais seulement certifie que son éditeur est bien celui qu'il prétend être (raison sociale, adresse géographique, etc.). Un virus peut parfaitement être signé.
Tutoriel :Lien vers un tutoriel en français pour ce logiciel (parfois écrit par Assiste).
Notre éval :Notée de 1 à 10, l'évaluation porte sur l'intérêt du logiciel, la qualité du travail et la qualité de l'interaction avec l'utilisateur. Un bon travail dans un environnement totalement confus ne donnera jamais un bon logiciel pour un utilisateur « normal ». Dito pour un mauvais travail dans un environnement superbe. La note de 10 (parfait) ne sera jamais attribuée, car nul ne doit se reposer sur des lauriers et il faut toujours tendre à la perfection, sans jamais y prétendre (Malebranche), ce qui permet de continuer à s'élever.
Votre éval :Suivre le lien « Discussion » (en haut à droite). Il conduit au fil de discussion sur ce logiciel, dans notre forum. Un sondage vous permet de noter ce logiciel. Lorsque le nombre de votes est significatif, la note moyenne est reprise ici.
Risque :Risque en matière de sécurité informatique (virus...). Noté de 0 à 10, depuis le fait que ce logiciel ne présente aucun risque jusqu'au fait qu'il est cataclysmique (destruction totale ou prise de l'ordinateur en otage avec demande de rançon, etc., quoique les malveillances ne fassent pas partie de la logithèque d'Assiste. Nous parlerons surtout des trucs pas dangereux, mais inutiles ou des trucs pas dangereux (et parfois utiles), mais qui arrivent dans nos ordinateurs par des voies inattendues (PUP, LPI, etc.) comme le sponsoring, les téléchargeurs piégés, les installeurs piégés, les nébuleuses de sites satellites trompeurs ou menteurs faussant le jeu de la commercialisation, etc.).
Prix :Gratuité ou prix indicatif (généralement, les prix sont exprimés en $ US et le prix donné ici en € varie à chaque instant en fonction du cours des monnaies).

Mode d'emploi du téléchargement :Comment, après son téléchargement, installer ce logiciel et démarrer avec.


Dans la même famille :Logiciels concurrents, faisant plus ou moins la même chose, plus ou moins bien, et étant plus ou moins chers.

Table des matières (montrer / masquer)
UnPlug n' Pray Fermer tout

UnPlug n' Pray

UnPlug n' Pray est un outil gratuit de Steve Gibson :

Donne l'état actuel de uPnP dans toutes les versions de Windows
Désactive uPnP dans toutes les versions de Windows
Active uPnP dans toutes les versions de Windows

UnPlug n' Pray doit être lancé avec privilèges d'administration. Vous devez être sous un compte administrateur et, à partir de Windows Vista, vous devez faire un clic droit sur le fichier téléchargé, unpnp.exe, et sélectionner " Exécuter en tant qu'administrateur " puis accepter la demande d'élévation de privilège.

UnPlug n' Pray

Désactivation de la très dangereuse fonctionalité UPnP - Universal Plug and Play
Il y a trois choses à faire :

Passer les patchs corrigeant les (certaines) failles de sécurité de UPnP (Windows Update)
Fermer les ports 5000 et 1900 avec un firewall
Désactiver la fonctionalité UPnP

Cette fonctionalité, activée par défaut dans toutes les versions de Windows (et installée puis activée dans toutes les anciennes versions de Windows par le biais des Windows Update) met votre ordinateur en mode serveur dès que vous êtes connecté sur un réseau, dont Internet !

Cette fonctionalité "serveur" écoute en mode TCP sur le port 5000 et en mode UDP sur le port 1900 (datagrammes).

Le problème n'est pas de fermer les ports 1900 et 5000, ce qu'un firewall peut faire, mais d'arrêter cette fonctionalité qui reste active, même derrière un firewall.

Ce petit utilitaire de Steve Gibson (le gourou de l'anti-spywares) vous dit si UPnP (Universal Plug and Play) est installé sur votre ordinateur. Il fonctionne avec toutes les versions de Windows. Si UPnP est détecté, il est extrêmement aisé de le désactiver et, éventuellement, de le réactiver plus tard. Comme d'habitude avec Steve Gibson, utilitaire extrêmement rapide, écrit directement en assembleur et très compact. Compatible avec toutes les versions de Windows.

Cette faille de sécurité n'est pas limitée à Windows XP mais touche toutes les versions de Windows par le biais des mises à jour.

UPnP - Alerte du CERTA
UnPlug n' Pray - Gibson
UnPlug n' Pray - Désactivation
UnPlug n' Pray - Assiste.com
UPnP - Alerte du FBI's (NIPC)
UPnP - Microsoft KB 262458
UPnP - Microsoft KB 323713

FAQ

Historique des mises à jour de cette page
25.06.2017 - 15h49 - Paris - (Assiste - Pierre Pinard) - Archivage
29.09.2014 - 00h00 - Paris - (Assiste - Pierre Pinard) - Mise à jour
18.06.2013 - 00h00 - Paris - (Assiste - Pierre Pinard) - Mise à jour de notre article antérieur (versions 1997-2007)

Assiste.com

UnPlug n' Pray - Comment désactiver/réactiver la dangereuse fonction uPnP dans Windows

UnPlug n' Pray

FAQ

Autres sites du Réseau Assiste...

Article rédigé en écoutant...