Cara membuat jaringan wi-fi rumah Anda lebih aman

Ringkasan

1. Keamanan Google WiFi: Router Google OnHub dan Google WiFi memiliki langkah-langkah keamanan bawaan, seperti mekanisme boot verifikasi, pemeriksaan integritas sistem, dan proses isolasi.

2. 802.Keamanan 11S: Pengenalan Google WiFi membawa 802.Teknologi 11S mesh, yang memastikan komunikasi yang aman antara poin WiFi.

3. Kunci enkripsi mesh: Setiap node wifi membuat saluran terenkripsi dengan node tetangganya, dan kunci enkripsi dihasilkan secara lokal, memastikan keamanan jaringan.

4. Komitmen terhadap Keamanan: Google WiFi dan Onhub berpartisipasi dalam program Hadiah Kerentanan Google untuk terus meningkatkan keamanan.

Pertanyaan

1. Bagaimana Google memastikan keamanan router wifi mereka?

Router WiFi Google, termasuk ONHUB dan Google WiFi, memiliki langkah -langkah keamanan seperti mekanisme boot yang diverifikasi, pemeriksaan integritas sistem, isolasi proses, dan pembaruan otomatis yang berkelanjutan untuk melindungi dari kerentanan.

2. Apa peran 802.11s di Keamanan Google WiFi?

802.11s adalah teknologi mesh yang digunakan di Google WiFi untuk memastikan komunikasi yang aman antara poin WiFi. Itu membuat saluran terenkripsi terpisah antara setiap node, mencegah akses yang tidak sah.

3. Bagaimana kunci enkripsi mesh dihasilkan di Google WiFi?

Kunci enkripsi mesh dihasilkan secara lokal di setiap perangkat dalam jaringan dan tidak pernah ditransmisikan di luar jaringan lokal. Ini memastikan bahwa hanya perangkat resmi yang dapat berkomunikasi dalam jaringan.

4. Bagaimana Google menangani perubahan topologi jaringan di Google WiFi?

Ketika ada perubahan topologi jaringan utama, seperti simpul yang diatur ulang pabrik atau simpul baru yang ditambahkan, Google WiFi mengalami bersepeda lengkap dari kunci enkripsi. Setiap node membuat dan menguji satu set kunci baru dengan tetangganya, memastikan keamanan jaringan.

5. Apa komitmen Google terhadap keamanan untuk Google WiFi dan Onhub?

Google WiFi dan OnHub secara aktif berpartisipasi dalam program Hadiah Kerentanan Google, di mana bug yang memenuhi syarat dapat dihargai hingga $ 20.000. Ini menunjukkan komitmen Google untuk terus meningkatkan keamanan router mereka.

6. Apa risiko potensial dari tidak mengamankan jaringan wi-fi rumah Anda?

Tidak mengamankan jaringan Wi-Fi rumah Anda dapat menyebabkan berbagai risiko, termasuk pengguna yang tidak sah yang membonceng jaringan Anda, potensi konsekuensi hukum jika kegiatan ilegal dilakukan dengan menggunakan jaringan Anda, dan kemampuan seseorang untuk menangkap dan menganalisis lalu lintas jaringan Anda Anda.

7. Bagaimana cara membonceng di jaringan Wi-Fi menimbulkan risiko?

Jika seseorang membonceng jaringan Wi-Fi Anda, mereka dapat mengkonsumsi bandwidth jaringan Anda dan berpotensi melakukan kegiatan ilegal, yang dapat mengakibatkan konsekuensi hukum bagi pemilik jaringan.

8. Apa itu Penangkapan/Mengendus Jaringan dan bagaimana hubungannya dengan keamanan Wi-Fi?

Penangkapan/sniffing jaringan melibatkan mencegat dan menganalisis lalu lintas jaringan. Sinyal Wi-Fi dapat dengan mudah diakses, memungkinkan seseorang untuk menangkap dan memecahkan kode lalu lintas, berpotensi mendapatkan akses ke informasi atau aktivitas sensitif.

9. Bagaimana lalu lintas yang tidak terenkripsi di jaringan Wi-Fi dapat berisiko terhadap privasi?

Sementara sebagian besar lalu lintas internet dienkripsi, masih ada lalu lintas yang tidak terenkripsi yang dapat mengungkapkan metadata tentang aktivitas seseorang. Ini termasuk informasi tentang situs web yang dikunjungi, berpotensi mengorbankan privasi.

10. Bagaimana cara mengamankan jaringan wi-fi rumah Anda mencegah potensi risiko?

Dengan mengamankan jaringan Wi-Fi rumah Anda, Anda dapat mencegah akses yang tidak sah, memastikan privasi aktivitas internet Anda, dan menghindari potensi konsekuensi hukum terkait dengan penyalahgunaan jaringan.

Cara membuat jaringan wi-fi rumah Anda lebih aman

Bagi banyak orang yang bekerja dari rumah atau di kantor kecil, router adalah salah satu cara terpenting untuk tetap aman secara online. Router firewall dunia luar, biasanya menjaga banyak hal buruk dari pekerjaan kami. Tapi apa yang terjadi ketika router Anda sendiri dikompromikan?

Apakah Google WiFi memiliki keamanan

Diposting oleh Paul Devitt, Insinyur Keamanan

Memastikan jaringan rumah Anda dan informasi tetap aman adalah prioritas utama kami. Jadi ketika kami meluncurkan router home google onhub pada tahun 2015, kami memastikan keamanan dipanggang ke intinya. Pada tahun 2016 kami mengambil semua yang kami pelajari dari OnHub dan membuatnya lebih baik dengan menambahkan dukungan mesh dengan pengenalan Google WiFi.

Aman ke inti – selalu
Mekanisme utama untuk memastikan titik WiFi Anda tetap aman adalah mekanisme boot kami yang terverifikasi. Sistem operasi dan kode yang dijalankan oleh OnHub dan Google WiFi Anda dijamin telah ditandatangani oleh Google. Baik OnHub dan Google WiFi menggunakan CoreBoBOT dan DEPTHACH dari Chromeos dan memastikan integritas sistem dengan mengimplementasikan DM-Verity dari Android. Untuk mengamankan ruang pengguna, kami menggunakan isolasi proses dengan SECCOMP-BPF dan serangkaian kebijakan yang ketat.

Di sisi perangkat lunak, Google WiFi dan Onhub dapat menguji fuzz komponen komponen dan fungsi utama yang luas. Perbaikan berkelanjutan yang ditemukan dengan fuzzing dimasukkan ke Google WiFi dan Onhub, dan tersedia melalui pembaruan otomatis reguler, dijamin oleh Google’S cloud.

802.Keamanan 11S untuk wifi
Pada tahun 2016 dengan peluncuran Google WiFi, kami memperkenalkan 802.Teknologi 11S mesh ke ruang router rumah. Hasilnya adalah sistem di mana beberapa titik WiFi bekerja bersama untuk membuat cakupan selimut. Spesifikasi untuk 802.11s merekomendasikan agar langkah -langkah keamanan yang tepat diambil, tetapi tidak’t TENTANG TENTANG mereka untuk digunakan orang. Kami menghabiskan waktu yang signifikan dalam membangun model keamanan ke dalam implementasi 802 kami.11S yang dapat digunakan Google WiFi dan Onhub sehingga jaringan Anda selalu terdiri dari perangkat yang Anda harapkan.

Karena setiap simpul mesh dalam jaringan perlu berbicara dengan aman dengan node tetangganya, sangat penting bahwa metode yang aman, yang diisolasi dari pengguna, didirikan untuk membentuk tautan tersebut. Setiap node wifi membuat saluran terenkripsi terpisah dengan tetangganya dan simpul primer. Pada setiap perubahan topologi jaringan utama (seperti simpul yang diatur ulang pabrik, sebuah node ditambahkan, atau peristiwa di mana simpul yang tidak terduga bergabung dengan jaringan), mesh akan menjalani bersepeda lengkap dari tombol enkripsi. Setiap node akan membangun dan menguji satu set kunci baru dengan tetangganya masing -masing, memverifikasi bahwa ia memiliki konektivitas jaringan dan kemudian jaringan secara keseluruhan akan beralih ke kunci baru.

Kunci enkripsi mesh ini dihasilkan secara lokal di perangkat Anda dan tidak pernah ditransmisikan di luar jaringan lokal Anda. Jika kunci telah ditemukan di luar jaringan lokal Anda, operasi rekeying akan dipicu. Operasi REKEYING memungkinkan jaringan mesh sepenuhnya fleksibel bagi pengguna’keinginan dan pertahankan tingkat keamanan yang tinggi untuk perangkat yang berkomunikasi di seberangnya.
Berkomitmen untuk keamanan
Kami memiliki komitmen berkelanjutan terhadap keamanan Google WiFi dan Onhub. Kedua perangkat berpartisipasi dalam Program Hadiah Kerentanan Google (VRP) dan bug yang memenuhi syarat dapat dihargai hingga $ 20.000 (u.S). Kami’selalu ingin menaikkan bilah untuk membantu pengguna kami aman secara online.

Cara membuat jaringan wi-fi rumah Anda lebih aman

Jaringan Wi-Fi adalah cara di mana-mana yang sebagian besar dari kita terhubung ke internet. Lebih sederhana daripada menemukan kawat untuk dihubungkan ke perangkat kami (dengan asumsi perangkat kami dapat dicolokkan sama sekali), Wi-Fi telah menyediakan layanan jaringan sejak 1997 (dan model asli yang dibangun di atas jejak sepanjang jalan kembali ke Alohanet di Hawaii pada tahun 1971. Untuk informasi lebih lanjut tentang bagaimana Wi-Fi menjadi, lihat halaman ini). Terlepas dari sejarah yang panjang ini … atau mungkin karena Wi-Fi adalah bagian yang besar dan mulus dari kehidupan kita, kita sering mengabaikan keamanan Wi-Fi, yang menghasilkan berbagai kekhawatiran mulai dari yang menjengkelkan hingga yang berpotensi menjadi bencana besar.

Mengapa kita peduli?

Di hampir setiap presentasi atau dokumen keamanan, ada a “menakut -nakuti pengguna” Bagian… dan ini adalah bagian itu. Disini kita’LL daftar semua hal mengerikan yang bisa terjadi jika Anda tidak’t Amankan jaringan wi-fi Anda. Mereka’kembali terdaftar dari hanya menjengkelkan hingga yang mengerikan.

1. Piggybacking:

Sederhananya, orang lain dapat menggunakan wi-fi rumah Anda untuk mengakses internet. Dalam kebanyakan kasus, ini hanya akan meningkatkan penggunaan bandwidth jaringan Anda (yang, tergantung pada penyedia jaringan Anda, dapat memengaruhi tagihan Anda). Tetapi jika mereka menggunakan koneksi jaringan Anda untuk melakukan aktivitas ilegal, itu bisa membuat hidup Anda sangat sulit. Hal terakhir yang diinginkan siapa pun adalah ketukan di pintu dari polisi karena aktivitas ilegal ditelusuri ke rumah Anda. Atau kemungkinan besar menerima pemberitahuan pelanggaran hak cipta dari ISP Anda atau mungkin membuat layanan Anda diakhiri karena pelanggaran hak cipta.

2. Penangkapan/Mengendus Jaringan:

Melihat apa yang dilakukan orang lain di jaringan komputer membutuhkan dua hal: akses ke jaringan itu dan kemampuan untuk memecahkan kode lalu lintas setelah Anda memiliki akses itu. Dengan Wi-Fi, akses itu mudah … tidak diperlukan koneksi fisik, hanya seseorang yang cukup dekat untuk mengakses sinyal radio (dan dengan antena modern, itu bisa mengejutkan jauh-hingga satu mil). Sedangkan untuk mendekode apa yang Anda lakukan secara online, sementara sebagian besar lalu lintas internet dienkripsi oleh aplikasi (terima kasih TLS, tidak semuanya dilindungi … dan Anda’D terkejut betapa banyak metadata tentang seseorang’aktivitas yang bisa Anda dapatkan dari lalu lintas yang tidak terenkripsi. Anda berpotensi memberi tahu situs web apa yang dikunjungi seseorang, bahkan jika Anda bisa’t lihat lalu lintas web itu sendiri.

3. Melecehkan Layanan Jaringan:

Banyak orang memiliki printer terlampir jaringan, server file, kamera, sistem keamanan rumah, dan perangkat rumah pintar lainnya. Sebagian besar perangkat ini berusaha sangat keras untuk membuatnya mudah dan intuitif … hal terakhir yang diinginkan produsen adalah mengganggu pelanggan mereka dengan terlalu banyak langkah. Tetapi fitur yang sama yang memudahkan Anda untuk digunakan dapat memudahkan penyerang untuk digunakan juga. Ini dapat berkisar dari mencetak sampah hingga mencuri data dari server file Anda hingga menonton orang melalui kamera dan bahkan membuka kunci pintu depan Anda.

Tetapi ada cara untuk mencegah semua masalah ini. Dibawahmu’akan menemukan cara untuk membuat jaringan rumah Anda lebih aman. Kami’ve mendaftarkan mereka dari mudah menjadi keras, dari yang paling penting hingga yang paling penting. Pada level tinggi, semua orang harus melakukan langkah 1 & 2, dan harus memikirkan langkah 3. Jika kamu’Kembali sangat paham teknologi, maka langkah 4 adalah langkah yang baik untuk diambil, meskipun dapat membuat masalah akses masalah sedikit lebih sulit. Akhirnya, Langkah 5 ISN’t Langkah teknis, tetapi merupakan pemeliharaan standar yang harus dipertimbangkan semua orang.

Langkah pertama, dan yang semakin umum secara default pada perangkat Wi-Fi, adalah untuk mengaktifkan enkripsi. Ada beberapa standar enkripsi Wi-Fi, dengan tingkat kekakuan dan kesulitan yang berbeda. Dimulai dengan WEP, lalu datang WPA, WPA2, dan (meluncurkan segera) WPA3. Karena level -level ini telah berkembang, mereka’vo menjadi lebih sulit dan lebih sulit untuk retak, menggunakan standar kriptografi terbaru.

Menyiapkan enkripsi Wi-Fi adalah tugas yang cukup mudah. Untuk perangkat Google Fiber, halaman dukungan online menuntun Anda melalui memungkinkan enkripsi WPA2 di kotak jaringan (dan di sini’s Bagaimana melakukannya di Google WiFi). Produsen lain akan memiliki proses lain untuk mengaktifkan enkripsi Wi-Fi, dan jika itu bukan’T dilakukan secara default, itu harus menjadi langkah pertama yang Anda ambil saat menyiapkan jaringan rumah Anda (cari online jika instruksi tidak termasuk dalam kotak).

Hampir setiap titik akses Wi-Fi yang dikirimkan hari ini dilengkapi dengan SSID default dan kredensial login default (alias kata sandi admin). Ini berguna dan bermanfaat untuk meluncurkan perangkat, tetapi default ini seringkali mudah ditentukan, dicetak di sisi perangkat, atau keduanya. Karena itu, mengubahnya menjadi sesuatu yang Anda tahu itu’Sulit untuk ditebak orang lain adalah cara yang bagus untuk mencegah seseorang dengan mudah mencari tahu kredensial dan mengambil alih perangkat Wi-Fi Anda.

Halaman yang sama yang menunjukkan cara mengatur enkripsi di kotak Google Fiber Network juga berjalan melalui mengubah SSID dan kata sandi (periksa di sini untuk cara melakukan ini di Google WiFi).

Apakah Anda memiliki perangkat rumah pintar di rumah? Apakah setengah kicauan rumah Anda jika Anda katakan “Hei Google” atau “Alexa”? Mungkin perangkat TV Android untuk menonton TV YouTube di set utama Anda? Jika demikian, sering kali perangkat ini tidak’t perlu berada di jaringan yang sama dengan komputer rumah Anda, ponsel, tablet, dan perangkat komputer lainnya.

Banyak router Wi-Fi yang lebih baru memungkinkan Anda mengatur beberapa SSID, kadang-kadang juga disebut sebagai pengaturan jaringan tamu selain yang utama Anda. Dengan cara ini, Anda dapat memisahkan perangkat rumah pintar Anda dari jaringan rumah tangga utama Anda, mengisolasi perangkat yang Don’t perlu berbicara dengan printer atau server file atau sejenisnya ke ruang mereka sendiri. Dengan ledakan perangkat yang hanya terhubung ke internet, tidak ada alasan untuk memungkinkan mereka mengakses perangkat lokal lainnya.

Sebagian besar router Wi-Fi memiliki kemampuan untuk mengunci SSID sehingga hanya perangkat dengan alamat MAC yang disetujui yang dapat menggunakannya. Pada tingkat tinggi, alamat MAC adalah pengidentifikasi unik* yang dimiliki setiap perangkat jaringan untuk mengidentifikasinya di jaringan lokal. Sementara alamat IP yang ditetapkan untuk perangkat itu dapat berubah, Mac akan tetap sama*.

Mengingat hal ini, jika Anda mengetahui alamat Mac perangkat di rumah Anda, Anda dapat mengunci Wi-Fi Anda sehingga hanya perangkat yang dapat mengakses jaringan. Jadi, bahkan jika seorang penyerang bisa mendapatkan informasi SSID dan enkripsi, mereka masih tidak bisa’t mengakses jaringan seperti yang tidak akan dilakukan perangkat mereka’t berada di daftar yang disetujui.

Jadi pada titik ini, Anda’ve mengatur router rumah Anda: dienkripsi, dengan SSID yang dipersonalisasi, dan memiliki kredensial admin baru. Anda mungkin juga telah mengatur beberapa jaringan untuk memisahkan perangkat yang tidak’t perlu berbicara satu sama lain. Mungkin kamu’bahkan pergi ke upaya penguncian perangkat dengan alamat mac. Anda’telah melakukan langkah teknis utama, dan sekarang’Saatnya memikirkan pemeliharaan.

Sama seperti Anda mengganti oli di mobil Anda, filter di tungku/AC Anda, atau baterai di detektor asap Anda, jadi Anda juga perlu memperbarui dan mengubah pengaturan Wi-Fi Anda setiap 6 bulan atau lebih:

Hal pertama yang harus dilakukan adalah memeriksa pembaruan. Mirip dengan bagaimana OS di ponsel/komputer Anda/dll menerima versi baru, juga akan ada versi baru dari firmware yang menjalankan router Wi-Fi Anda. Periksa untuk memastikan Anda’Kembali menjalankan versi terbaru – jika Anda’Taste bagaimana melakukan ini untuk perangkat Anda, lakukan pencarian online dengan nama model/nomor Anda dan “Pembaruan Firmware.”

Wi-Fi ada di sini untuk tinggal dan akan tetap menjadi cara utama kita’akan mulai online di masa mendatang. Dengan mengambil sedikit waktu, Anda dapat memastikan bahwa tidak ada kejutan keamanan yang bersembunyi di jaringan rumah Anda.

* Ya, alamat MAC dapat diubah, tetapi itu jarang, dan sangat tidak biasa.

Diposting oleh Chris Roosenraad, Kepala Keamanan, Privasi, & Kepercayaan.

Cara: Mengaktifkan WPA3 di jaringan Google WiFi Anda untuk meningkatkan keamanan nirkabel

• Oleh Stephen Perkins
• 2/27/20 12:55 PM
• Privasi & Keamanan
• Nest WiFi & Google WiFi
• Peretasan gadget

Google baru -baru ini merilis router mesh baru yang dikenal sebagai sarang wifi. Google WiFi yang diperbarui dan diganti nama membawa banyak perbaikan, seperti kekuatan pemrosesan yang lebih cepat dan peningkatan tingkat keamanan nirkabel yang disebut WPA3. Tapi sementara itu tidak diaktifkan secara default, Anda masih bisa mendapatkan keamanan WPA3 baru di Google WiFi asli Anda.

Protokol Keamanan Nirkabel Lama yang masih kami andalkan hari ini sejak diluncurkan pada tahun 2006 dikenal sebagai WPA2. Tidak dibuat untuk menangani semua perangkat modern yang kita gunakan sekarang. Munculnya smartphone dan perangkat Internet of Things lainnya, seperti Chromecasts, menuntut tingkat keamanan yang jauh lebih tinggi. Karena perangkat ini selalu online, kami membutuhkan tindakan keamanan yang diperbarui untuk memodernisasi jaringan kami.

• Jangan Lewatkan: Cara Migrasi Pucks Google WiFi Anda ke Aplikasi Google Home

Mengaktifkan WPA3 di Google WiFi generasi pertama

Setelah jaringan Google WiFi Anda siap menggunakan aplikasi Google Home, Anda dapat mengaktifkan pengaturan keamanan WPA3 dengan cukup mudah. Buka aplikasi Google Home ke layar utama, ketuk ikon “Wi-Fi” hijau dengan nama rumah Anda, lalu tekan ikon Pengaturan di kanan atas.

Menjelang tengah layar, Anda akan melihat opsi “WPA3”. Balikkan sakelar ke posisi aktif, ketuk “Nyalakan” untuk mengaktifkan pengaturan, maka jaringan Anda akan restart dirinya sendiri.

Tunggu beberapa menit sampai semuanya kembali online (lampu di pucks Anda akan bersinar putih saat siap), maka Anda harus baik untuk pergi. Semua perangkat yang kompatibel yang mendukung WPA3 sekarang harus menggunakannya secara otomatis saat berikutnya mereka terhubung ke jaringan.

Untuk memeriksa apakah WPA3 berfungsi, buka pengaturan Wi-Fi di ponsel Anda untuk melihat informasi keamanan. Anda harus melihat sesuatu seperti “WPA2/WPA3-pribadi” atau berpotensi hanya “WPA3-pribadi”. Jika Anda melihat sesuatu seperti itu, maka itu berfungsi sebagaimana dimaksud. Keamanan jaringan Anda telah ditingkatkan! Jika tidak, coba hapus dan menghubungkan kembali jaringan Wi-Fi Anda dari perangkat.

Catatan akhir

Meskipun saya telah menguji ini beberapa kali dan saat ini menggunakan WPA3 di jaringan Google WiFi saya sendiri, hal -hal mungkin tidak selalu berjalan sesuai rencana untuk semua orang. Mengaktifkan WPA3 pada produk Google WiFi yang lebih tua relatif tidak menyakitkan dalam kebanyakan kasus. Namun, untuk berjaga -jaga, saya akan menjawab beberapa pertanyaan di bawah ini untuk membahas beberapa hal yang mungkin muncul.

Akankah semua perangkat saya mendukung protokol keamanan WPA3 yang baru?

WPA3 umumnya kompatibel ke belakang dengan sebagian besar perangkat yang sudah mendukung WPA2. Ada beberapa kasus terisolasi yang diketahui di mana perangkat warisan WPA2 tidak akan bekerja dengan baik. Namun, Google mendesainnya agar berfungsi dengan baik dengan banyak perangkat yang sudah Anda miliki di rumah Anda hari ini. Mereka menyebutnya “mode transisi,” yang memungkinkan produk WPA2 dan WPA3 beroperasi di jaringan yang sama.

Bagaimana jika saya memiliki wifi sarang yang diperbarui alih -alih Google wifi yang lebih tua?

Dalam hal ini, panduan di atas masih relevan. Bahkan wifi sarang baru dikirimkan dengan WPA3 dinonaktifkan secara default untuk saat ini. Ini untuk memberikan kompatibilitas perangkat maksimum selama fase pengaturan awal. Karena WPA3 belum ditegakkan dulu, pengaturannya opsional. Namun, meningkatkan keamanan nirkabel Anda sangat penting untuk jaringan rumah Anda, jadi itu akan sia -sia dalam jangka panjang.

Apa yang harus dilakukan jika Google WiFi terjebak dalam reboot setelah menerapkan pengaturan WPA3?

Jika Anda menemukan Google WiFi Anda terjebak dalam reboot dan tidak akan online setelah menerapkan pengaturan WPA3, jangan panik! Cobalah Power Cycling itu selama tiga puluh detik dengan mencabut kabel daya kemudian menghubungkannya kembali. Kali ini harus boot seperti biasa, dan jaringan harus kembali secara online.

Bagaimana jika saya masih tidak bisa membuatnya boot bahkan setelah daya bersepeda?

Jika Google WiFi Anda masih belum boot dengan benar, Anda mungkin harus mengembalikan pengaturan keamanan WPA3 untuk saat ini. Satu -satunya cara untuk melakukannya adalah melalui reset pabrik, sayangnya. Untuk melakukan reset pabrik di Google WiFi Anda, cabut perangkat, tekan dan tahan tombol reset di bagian belakang, lalu colokkan kabel daya sambil tetap menahan tombol.

Gambar oleh Stephen Perkins/Gadget Hacks

Lanjutkan menekan tombol selama sekitar sepuluh detik, atau sampai cincin cahaya menyala biru. Diamkan selama beberapa menit sehingga dapat menyelesaikan proses reset pabrik. Anda akan tahu itu sudah selesai ketika cahaya terus menyala biru. Dari sana, Anda dapat membuka aplikasi Google Home di ponsel Anda untuk memulai pengaturan Google WiFi awal.

Google WiFi ini telah diatur ulang pabrik dan siap diatur. Gambar oleh Stephen Perkins/Gadget Hacks

Artikel ini diproduksi selama liputan khusus Gadget Hacks tentang privasi dan keamanan smartphone. Lihat seluruh seri privasi dan keamanan.

Menjaga koneksi Anda aman tanpa tagihan bulanan. Dapatkan langganan seumur hidup ke VPN Unjimited untuk semua perangkat Anda dengan pembelian satu kali dari toko peretasan gadget baru, dan tonton Hulu atau Netflix tanpa batasan regional, tingkatkan keamanan saat menjelajahi jaringan publik, dan banyak lagi.

Kesepakatan berharga lainnya untuk check out:

• Diskon 41% penganalisa wi-fi rumah
• Diskon 98% Bundel Kode Belajar
• Diskon 98% Bootcamp Akuntansi
• Diskon 59% Editor Latar Belakang Video VCAM XSPLIT

Mengorbankan fleksibilitas router untuk keamanan dengan Google WiFi dan Onhub

Saatnya memikirkan kembali rumah dan router kantor kecil. Di zaman eksploitasi dan kerentanan yang konstan, mungkin Google memiliki jawabannya.

Ditulis oleh David Gewirtz, Editor Kontribusi Senior pada DEC. 14, 2016

Bagi banyak orang yang bekerja dari rumah atau di kantor kecil, router adalah salah satu cara terpenting untuk tetap aman secara online. Router firewall dunia luar, biasanya menjaga banyak hal buruk dari pekerjaan kami. Tapi apa yang terjadi ketika router Anda sendiri dikompromikan?

Kerentanan netgear

Pada hari Senin, ZDNet melaporkan cacat pada beberapa router Netgear yang paling kuat dan berperingkat tinggi. Eksploitasi memungkinkan perintah jahat disuntikkan ke router melalui URL, secara efektif memungkinkan peretas untuk mengambil alih kotak, dan kemudian terowongan ke jaringan Anda.

Tidak baik. Tim CERT Carnegie Mellon menyarankan: “Pengguna yang memiliki opsi untuk melakukannya harus sangat mempertimbangkan untuk menghentikan penggunaan perangkat yang terkena dampak sampai perbaikan tersedia.”

Pendekatan alternatif direkomendasikan bahwa, ironisnya, menggunakan kerentanan itu sendiri. Dimungkinkan untuk mengeluarkan perintah menggunakan kerentanan untuk menonaktifkan server web internal di dalam router. Sayangnya, itu membuat sulit untuk mengkonfigurasi router, karena itu dilakukan dengan server web internal. Lebih buruk lagi, itu hanya berlangsung sampai router restart, jadi satu pemadaman listrik bisa membuka kerentanan cadangan.

ARS Technica melaporkan bahwa sementara Netgear telah mengakui kerentanan, perusahaan belum membuat komentar tentang kapan perbaikan akan datang.

Masalah Perusahaan Router Tradisional

Netgear tidak sendirian karena gagal melindungi pelanggannya secara proaktif.

Masalah dengan masing -masing perangkat ini adalah bahwa sementara firmware mereka dapat ditingkatkan, tidak semuanya mendapatkan pembaruan rutin. Sementara perusahaan router konsumen memahami bahwa reputasi mereka ada di telepon, mereka pada dasarnya adalah vendor perangkat keras dan bukan peneliti keamanan.

Sebagian besar konsumen tidak mungkin masuk ke panel konfigurasi router mereka dan mengunduh dan menginstal pembaruan firmware. Lebih buruk lagi, beberapa pembaruan firmware tidak mempertahankan pengaturan router, menyebabkan konfigurasi yang ada ditimpa sebagai bagian dari proses pembaruan.

Router tradisional memiliki tantangan klasik lainnya: jangkauan. Sebagian besar router tradisional tidak mencapai seluruh rumah atau kantor, sehingga selalu ada zona gelap, area kekuatan sinyal rendah.

Lebih banyak ide proyek yang hebat

Panduan Proyek DIY-IT

Untuk memerangi ini, sebagian besar perusahaan router telah menawarkan jembatan Wi-Fi, repeater, dan bahkan adapter jaringan saluran listrik sebagai cara untuk memperluas jaringan.

Masalahnya adalah bahwa pendekatan ini tidak dapat diandalkan untuk beroperasi dan sulit diatur. Mereka sering membutuhkan penciptaan subnet kedua dengan SSID kedua, sehingga cukup sulit untuk berbagi sumber daya jaringan internal di seluruh jembatan.

Masukkan usia mesh

Dalam setahun terakhir, kelas produk baru telah diperkenalkan: paket router mesh. Secara umum, perangkat ini terdiri dari sekelompok perangkat terkontrol aplikasi smartphone, yang semuanya memiliki kecerdasan internal sendiri untuk mengatur dan mengonfigurasi jaringan.

Ada sejumlah vendor yang bermain di ruang ini, termasuk Netgear’s Orbi, Luma’s Mesh, dan Eero. Masing-masing menjanjikan untuk menyelimuti rumah atau kantor Anda dengan sinyal Wi-Fi, sambil membuat konfigurasi mulus dan mudah.

Produk ini tidak murah. Anda kemungkinan akan menghabiskan tiga hingga empat ratus dolar atau lebih pada saat Anda selesai melengkapi ruang Anda dengan node mesh. Tetapi mereka umumnya melakukan pekerjaan yang cukup baik untuk memproyeksikan jaringan Anda di seluruh rumah atau kantor Anda.

Meskipun gaya antarmuka mereka jauh lebih sentris aplikasi daripada antarmuka berbasis web gaya lama yang hanya akan membuat orang IT senang, perusahaan-perusahaan ini tidak benar-benar memiliki sumber daya untuk tetap di depan setiap eksploitasi dan kerentanan yang mungkin ditujukan untuk produk mereka.

Tapi, seperti yang pernah dikatakan Yoda, “Ada yang lain.”

Google Onhub dan Google WiFi

Sekitar satu setengah tahun yang lalu, Google memperkenalkan desain ambisius ke dalam ruang router yang disebut OnHub, perangkat yang terlihat seperti Amazon Echo yang sedikit dirancang. Itu adalah produk yang dibuat oleh Google tetapi dijual oleh produsen mitra, dalam hal ini ASUS dan TP-Link.

Perangkat, yang masih ada di pasaran, diperkenalkan dengan banyak teknologi, termasuk setumpuk antena Wi-Fi, bersama dengan Zigbee dan Bluetooth. Ini juga memiliki speaker, port USB, dan, dalam model Asus, semacam pelacakan gerakan aneh.

Meskipun perangkat ini cukup dianggap sebagai titik akses Wi-Fi, lebih dari $ 200 dan dengan sebagian besar teknologi di dalam yang belum diaktifkan, itu tampaknya menjadi solusi yang terlalu mahal.

Di sisi lain, cukup sederhana untuk diatur. Anda menggunakan aplikasi iOS atau Android dan cukup ikuti wizard. Tidak perlu menentukan protokol, saluran, atau pengaturan lain yang kami butuhkan lama perlu dikonfigurasi dengan hampir semua router.

Tidak banyak yang kemudian terdengar tentang Onhub. Untuk sementara, sepertinya eksperimen Google lain yang ditakdirkan untuk kebodohan yang hampir tidak diingat pada halaman Wikipedia tua yang berdebu.

Kemudian, pada bulan Oktober, Google mengumumkan Google WiFi, yang cukup banyak Onhub 2.0. Lebih kecil (seukuran dua Apple TV yang ditumpuk satu sama lain) dan ini adalah produk bermerek Google saja, seperti piksel.

Seperti perangkat OnHub, satu Google WiFi akan bertindak sebagai router. Tapi beli beberapa pucks google wifi dan sekarang Anda memiliki jaringan mesh.

Ternyata, OnHub juga bekerja dengan mulus dengan Google WiFi. Ini dikendalikan oleh aplikasi yang sama (tidak lagi disebut Google ON, tetapi Google WiFi). Dan perangkat Onhub akan cocok secara bergantian dengan Google WiFi.

Setiap Google Wifi Puck adalah $ 129. Anda sekarang juga dapat mengambil Asus Onhub dengan harga yang sama. Google menjual satu set tiga pucks seharga $ 299.

Keuntungan Google

Di satu sisi, sepertinya Google hanya memasuki pasar yang sama dengan Eero dan Luma, dengan jaringan Wi-Fi yang mudah dikonfigurasikan yang menghilangkan semua kerepotan yang telah membuat pengaturan wi-fi rumah seperti tantangan bagi para muggle.

Tapi mundur sebentar dan pertimbangkan perbedaan antara beberapa startup jaringan acak dan google. Pertimbangkan sumber daya, jangkauan, dan pemahaman kelembagaan internet, dan setiap node di atasnya, yang dibawa Google ke meja.

Sekarang, pikirkan tentang eksploitasi dan kerentanan yang kita bahas di awal kolom ini. Netgear jelas tidak dapat mengeluarkan pembaruan firmware nol hari setelah belajar kerentanan. Bahkan jika mereka melakukannya, mereka harus entah bagaimana berkomunikasi dengan semua pemilik perangkat mereka dan, secara umum, membuat mereka mengunduh dan menginstal pembaruan.

Google, di sisi lain, memiliki sumber daya serangan balik yang sangat besar, basis data yang luar biasa dan definitif di mana situs-situs mana yang baik dan mana yang buruk, jumlah bandwidth yang hampir tak terbatas, dan kemampuan untuk mendorong pembaruan langsung ke setiap perangkat Onhub dan Google WiFi di lapangan.

Ya, itu memang menambah takik lain di sabuk besar Google, karena mereka secara teoritis akan tahu lebih banyak tentang Anda daripada sebelumnya. Tetapi karena sebagian besar dari kita menggunakan Google untuk semua pencarian web kami, sebagian besar email kami, dan hampir semua percakapan ponsel kami, apa yang lebih banyak dibagikan di antara teman -teman? Selain itu, Google memungkinkan Anda untuk mematikan beberapa pelaporan data.

Yang mungkin ingin dilakukan oleh Google terburuk adalah Anda adalah memberi Anda iklan yang mungkin benar -benar Anda pedulikan. Tapi yang terburuk yang bisa dilakukan oleh kelompok kejahatan terorganisir yang disponsori negara-negara adalah mencuri identitas Anda, menembus jaringan Anda, mengirim spam teman dan keluarga Anda dengan malware, dan merusak hidup Anda.

Google memenangkan risiko trade-off risiko/imbalan.

Cara mengunci router jaringan nirkabel yang tidak aman

Pikirkan tentang hal itu dari perspektif model bisnis. Ketika Netgear menjual Anda router, yang terbaik yang mereka harapkan adalah menjual repeater kepada Anda atau, pada akhirnya, router yang ditingkatkan.

Tapi Google tidak dalam bisnis untuk menjual router Anda. Mereka ingin Anda online. Mereka ingin Anda bisa online dengan mudah, tetap online sebanyak mungkin, dan seaman mungkin. Itu karena Google menghasilkan uang dari hampir semua yang Anda lakukan secara online, bukan hanya dari penjualan perangkat keras sekali saja sekali setiap tiga atau empat tahun.

Google memiliki segala alasan, setiap motivasi untuk memastikan Anda aman secara online. Itu demi kepentingan terbaik mereka. Ini adalah perspektif tampilan yang panjang. Gabungkan motivasi dengan sumber daya mereka yang sangat besar dan Anda dapat melihat mengapa Google memiliki keunggulan yang luar biasa dibandingkan vendor router konsumen dan usaha kecil tradisional serta atas tanaman baru startup router mesh seperti Eero.

Trade-off

Ada beberapa pertukaran di luar kekhawatiran Google Big Brother yang biasa. Perangkat ONHUB dan Google WiFi hanya memiliki opsi konfigurasi yang terbatas. Ya, Anda dapat mengatur jaringan tamu dan memilih SSID Anda, tetapi Anda tidak dapat mencegahnya untuk menyiarkan.

Anda tidak dapat menggunakan perangkat Google sebagai titik akhir VPN. Anda bahkan tidak dapat menentukan ruang alamat NAT Anda. Anda akan berada di 192.168.86.x Dan Anda akan menyukainya.

Namun, Google telah menambahkan beberapa kemampuan baru. Anda dapat menentukan perangkat prioritas dan membiarkan prioritas itu berakhir setelah beberapa waktu. Anda dapat memantau lalu lintas perangkat demi perangkat. Anda dapat mengatur penerusan port. Anda dapat memberikan tamu akses ke perangkat tertentu di jaringan Anda dan bukan orang lain. Anda bahkan dapat mengontrol umbi rona dan membiarkan tamu Anda melakukan hal yang sama.

Router yang direkomendasikan

Pikirkan tentang itu. Berapa banyak waktu yang Anda miliki? Seberapa besar Anda ingin mempertaruhkan keamanan Anda ke perusahaan yang bahkan tidak akan mengatakan ketika mereka berencana untuk mengeluarkan tambalan dengan kerentanan kritis?

Saya belum memiliki banyak pengalaman dengan OnHub atau Google WiFi, tetapi terlihat sangat bagus di atas kertas. Itu, ditambah ulasan OnHub awal umumnya bagus, hanya sedikit bingung tentang harga dan teknologi internal yang tidak terpakai.

Saya berencana untuk mulai merekomendasikan Google WiFi sebagai solusi untuk rumah dan jaringan kantor kecil. Mudah diatur, fungsional, dan memiliki bidang ahli Google yang menjaganya tetap aman.

Berbeda dengan Netgear, tidak mungkin Anda akan bangun pada suatu Senin pagi untuk pengumuman dari sertifikat yang memberi tahu Anda untuk membuang Google WiFi Anda karena sudah P0WN3D. Itu sendirian, membenarkan rekomendasi saya.

Anda dapat mengikuti pembaruan proyek saya sehari-hari di media sosial. Pastikan untuk mengikuti saya di Twitter di @Davidgewirtz, di Facebook di Facebook.com/Davidgewirtz, di Instagram di Instagram.com/davidgewirtz, dan di youtube di youtube.com/davidgewirtztv.