Come rendere più sicura la tua rete Wi-Fi

Riepilogo

1. Sicurezza WiFi di Google: I router Google Onhub e Google WiFi hanno misure di sicurezza integrate, come il meccanismo di avvio verificato, i controlli di integrità del sistema e l’isolamento dei processi.

2. 802.11s Security: L’introduzione di Google WiFi ha portato 802.11s Mesh Technology, che garantisce una comunicazione sicura tra i punti WiFi.

3. Chiavi di crittografia in mesh: Ogni nodo WiFi stabilisce un canale crittografato con i suoi nodi vicini e le chiavi di crittografia sono generate localmente, garantendo la sicurezza della rete.

4. Impegno per la sicurezza: Google WiFi e OnHub partecipano al programma Google Vulnerability Rewards per migliorare continuamente la sicurezza.

Domande

1. In che modo Google garantisce la sicurezza dei loro router wifi?

I router WiFi di Google, tra cui OnHub e Google WiFi, hanno misure di sicurezza come meccanismo di avvio verificato, controlli di integrità del sistema, isolamento del processo e aggiornamenti automatici continui per proteggere dalle vulnerabilità.

2. Qual è il ruolo di 802.11s nella sicurezza di Google Wifi?

802.11s è una tecnologia a mesh utilizzata in Google WiFi per garantire una comunicazione sicura tra i punti WiFi. Stabilisce canali crittografati separati tra ciascun nodo, prevenendo l’accesso non autorizzato.

3. Come vengono generate le chiavi di crittografia delle mesh in Google WiFi?

Le chiavi di crittografia a mesh vengono generate localmente su ciascun dispositivo all’interno della rete e non vengono mai trasmesse al di fuori della rete locale. Ciò garantisce che solo i dispositivi autorizzati possano comunicare all’interno della rete.

4. In che modo Google gestisce le modifiche alla topologia di rete in Google WiFi?

Quando c’è una grande modifica della topologia di rete, come un nodo che è un ripristino di fabbrica o un nuovo nodo aggiunto, Google WiFi subisce un ciclismo completo delle chiavi di crittografia. Ogni nodo stabilisce e verifica una nuova serie di chiavi con i suoi vicini, garantendo la sicurezza della rete.

5. Qual è l’impegno di Google per la sicurezza per Google WiFi e OnHub?

Google WiFi e OnHub partecipano attivamente al programma Google Vulnerability Rewards, in cui i bug idonei possono essere premiati fino a $ 20.000. Ciò dimostra l’impegno di Google a migliorare continuamente la sicurezza dei loro router.

6. Quali sono i potenziali rischi di non proteggere la tua rete Wi-Fi domestica?

Non proteggere la tua rete Wi-Fi domestica può portare a vari rischi, tra cui gli utenti non autorizzati in piggyback sulla tua rete, potenziali conseguenze legali se vengono eseguite attività illegali utilizzando la tua rete e la capacità di qualcuno di acquisire e analizzare il traffico di rete.

7. Come può il piggybacking su una rete Wi-Fi rappresentare un rischio?

Se qualcuno di piggyback sulla tua rete Wi-Fi, può consumare la larghezza di banda della rete e potenzialmente svolgere attività illegali, il che potrebbe comportare conseguenze legali per il proprietario della rete.

8. Cos’è l’acquisizione/sniffing di rete e come si riferisce alla sicurezza Wi-Fi?

L’acquisizione/sniffing di rete implica l’intercettazione e l’analisi del traffico di rete. È possibile accedere facilmente ai segnali Wi-Fi, consentendo a qualcuno di acquisire e decodificare il traffico, ottenendo potenzialmente l’accesso a informazioni o attività sensibili.

9. In che modo il traffico non crittografato sulle reti Wi-Fi può rappresentare un rischio per la privacy?

Mentre la maggior parte del traffico Internet è crittografata, c’è ancora un traffico non crittografato che può rivelare metadati sulle attività di qualcuno. Ciò include informazioni sui siti Web visitati, potenzialmente compromettendo la privacy.

10. Come può garantire la rete Wi-Fi domestica prevenire potenziali rischi?

Garanziando la tua rete Wi-Fi domestica, puoi prevenire l’accesso non autorizzato, assicurarsi la privacy delle tue attività su Internet ed evitare potenziali conseguenze legali relative all’uso improprio della rete.

Come rendere più sicura la tua rete Wi-Fi

Per molti che lavorano da casa o in piccoli uffici, il router è uno dei modi più importanti per rimanere al sicuro online. Router firewall Il mondo esterno, di solito tenendo conto di cose cattive lontano dal nostro lavoro. Ma cosa succede quando il tuo router stesso è compromesso?

Google WiFi ha sicurezza

Postato da Paul Devitt, ingegnere di sicurezza

Assicurarsi che la tua rete domestica e le informazioni rimangano sicure è la nostra massima priorità. Quindi, quando abbiamo lanciato il router di Google Onhub Home nel 2015, ci siamo assicurati che la sicurezza fosse cotta nel suo nucleo. Nel 2016 abbiamo preso tutto ciò che abbiamo appreso da OnHub e abbiamo reso ancora migliore aggiungendo supporto a maglie con l’introduzione di Google WiFi.

Sicuro al core – sempre
Il meccanismo principale per assicurarti che i punti WiFi rimangano al sicuro è il nostro meccanismo di avvio verificato. Il sistema operativo e il codice che il tuo OnHub e Google WiFi RUN sono garantiti per essere stati firmati da Google. Sia OnHub che Google WiFi utilizzano CoreBoot e Profere. Per proteggere gli utenti, utilizziamo l’isolamento del processo con SeccComp-BPF e un set rigoroso di politiche.

Sul lato del software, Google WiFi e OnHub sono soggetti a vasti test fuzz di componenti e funzioni principali. I continui miglioramenti trovati da Fuzzing sono alimentati in Google WiFi e OnHub e sono resi disponibili attraverso i normali aggiornamenti automatici, protetti da Google’s cloud.

802.11s Sicurezza per WiFi
Nel 2016 con il lancio di Google WiFi, abbiamo introdotto 802.11S MESH Technology allo spazio del router domestico. Il risultato è un sistema in cui più punti WiFi lavorano insieme per creare copertura coperta. Le specifiche per 802.11s raccomanda che vengano prese le misure di sicurezza appropriate, ma non lo fa’t definire rigorosamente le persone da usare. Abbiamo trascorso del tempo significativo a costruire un modello di sicurezza nella nostra implementazione di 802.11s che Google WiFi e OnHub potrebbero utilizzare in modo che la tua rete sia sempre composta esattamente dai dispositivi che ti aspetti.

Poiché ogni nodo mesh all’interno della rete dovrà parlare in modo sicuro ai suoi nodi vicini, è indispensabile che un metodo sicuro, che sia isolato dall’utente, sia stabilito per formare tali collegamenti. Ogni nodo WiFi stabilisce un canale crittografato separato con i suoi vicini e il nodo primario. Su qualsiasi importante modifica della topologia di rete (come un nodo che è ripristinato di fabbrica, un nodo aggiunto o un evento in cui un nodo imprevisto si unisce alla rete), la mesh subirà un ciclismo completo delle chiavi di crittografia. Ogni nodo stabilirà e testerà un nuovo set di chiavi con i suoi rispettivi vicini, verificherà che abbia connettività di rete e quindi la rete nel suo insieme passerà alle nuove chiavi.

Queste chiavi di crittografia a mesh sono generate localmente sui tuoi dispositivi e non vengono mai trasmesse al di fuori della rete locale. Nel caso in cui una chiave sia stata scoperta al di fuori della tua rete locale, verrà attivata un’operazione di riferimento. Le operazioni di rekeying consentono che la rete mesh sia completamente flessibile per l’utente’s Il desiderio e mantenere un alto livello di sicurezza per i dispositivi che comunicano su di esso.
Impegnato nella sicurezza
Abbiamo un impegno costante per la sicurezza di Google WiFi e OnHub. Entrambi i dispositivi partecipano al programma Google Vulnerability Rewards (VRP) e ai bug ammissibili possono essere premiati fino a $ 20.000 (u.S). Noi’stai sempre cercando di sollevare la barra per aiutare i nostri utenti a essere sicuri online.

Come rendere più sicura la tua rete Wi-Fi

Le reti Wi-Fi sono il modo onnipresente che la maggior parte di noi si connette a Internet. Più semplice di trovare un filo da collegare al nostro dispositivo (supponendo che il nostro dispositivo possa essere collegato), Wi-Fi fornisce servizi di rete dal 1997 (e il modello originale è stato costruito su tracce fino ad Alohanet alle Hawaii nel 1971. Per ulteriori informazioni su come è arrivato il Wi-Fi, dai un’occhiata a questa pagina). Nonostante questa lunga storia … o forse perché il Wi-Fi è una parte così grande e senza soluzione di continuità, spesso trascuriamo la sicurezza del Wi-Fi, provocando una varietà di preoccupazioni che vanno dai fastidiosi al potenzialmente catastrofico.

Perché ci interessa?

In quasi tutte le presentazioni o documenti di sicurezza, c’è un “Spaventare l’utente” Sezione … e questa è quella sezione. Qui noi’Elenca tutte le cose orribili che possono accadere se non’t Assicurare la tua rete Wi-Fi. Essi’re elencato da solo fastidioso a orribile.

1. Piggybacking:

In poche parole, qualcun altro può usare la tua casa Wi-Fi per accedere a Internet. Nella maggior parte dei casi, ciò aumenterà semplicemente l’uso della larghezza di banda della rete (che, a seconda del fornitore di rete, può avere un impatto sulla fattura). Ma se usano la tua connessione di rete per svolgere attività illegali, può rendere la tua vita molto difficile. L’ultima cosa che chiunque vuole è un bussare alla porta della polizia a causa di attività illegali rintracciate a casa tua. O più probabilmente ricevere un avviso di violazione del copyright dal proprio ISP o possibilmente far terminare il servizio per violazione del copyright.

2. Network Capture/Annelli:

Guardare cosa sta facendo qualcun altro su una rete di computer richiede due cose: l’accesso a quella rete e la possibilità di decodificare il traffico una volta che hai l’accesso. Con Wi-Fi, l’accesso è facile … non è necessaria alcuna connessione fisica, solo qualcuno abbastanza vicino da accedere al segnale radio (e con antenne moderne, che può essere sorprendentemente lontano-fino a un miglio). Per quanto riguarda la decodifica di ciò che stai facendo online, mentre la maggior parte del traffico Internet è crittografata dall’applicazione (grazie TLS, non tutto è protetto … e tu’Dici sorpreso di quanti metadati su qualcuno’S attività che puoi ottenere dal traffico non crittografato. Puoi potenzialmente dire quali siti Web qualcuno sta visitando, anche se puoi’T Vedi il traffico web stesso.

3. Abusare dei servizi di rete:

Molte persone hanno stampanti collegate in rete, file server, telecamere, sistemi di sicurezza domestica e altri dispositivi per la casa intelligenti. La maggior parte di questi dispositivi si impegna molto a renderli facili e intuitivi … L’ultima cosa che i produttori vogliono è infastidire i propri clienti con troppi passi. Ma le stesse caratteristiche che ti rendono facile da usare possono semplificare l’utilizzo di un attaccante. Questo può variare dalla stampa di immondizia al furto dei dati dai server dei file alla visione delle persone tramite la fotocamera e persino sbloccando la porta d’ingresso.

Ma ci sono modi per prevenire tutti questi problemi. Sotto di te’Troverà modi per rendere la tua rete domestica più sicura. Noi’li elencati da facili a duri, dal più importante a meno importante. Ad alto livello, tutti dovrebbero fare i passaggi 1 e 2 e dovrebbero pensare al passaggio 3. Se tu’RE in particolare esperto di tecnologia, quindi il passaggio 4 è un buon passo da fare, anche se può rendere un po ‘più difficile la risoluzione dei problemi di accesso. Infine, il passaggio 5 non è’t un passo tecnico, ma è una manutenzione standard che tutti dovrebbero prendere in considerazione.

Il primo passo, che è sempre più comune per impostazione predefinita sui dispositivi Wi-Fi, è abilitare la crittografia. Esistono diversi standard di crittografia Wi-Fi, con diversi livelli di rigore e difficoltà a rompere. A partire da WEP, poi è arrivato WPA, WPA2 e (lanciando presto) WPA3. Poiché questi livelli si sono evoluti, loro’Ve è diventato sempre più difficile da decifrare, usando le ultime novità degli standard crittografici.

L’impostazione della crittografia Wi-Fi è un compito abbastanza semplice. Per i dispositivi di Google Fiber, le pagine di supporto online ti guidano attraverso l’abilitazione della crittografia WPA2 sulla casella di rete (e qui’S Come farlo su Google WiFi). Altri produttori avranno altri processi per consentire la crittografia Wi-Fi e se non lo è’T eseguito per impostazione predefinita, dovrebbe essere il primo passo che fai quando si imposta la rete domestica (cerca online se le istruzioni non sono incluse nella casella).

Quasi tutti i punti di accesso Wi-Fi che si spediscono oggi sono dotati di un SSID predefinito e credenziali di accesso predefinito (AKA Admin Password). Questo è utile e utile per il lancio del dispositivo, ma questi predefiniti sono spesso facilmente determinati, stampati sul lato del dispositivo o entrambi. In quanto tale, cambiandoli in qualcosa che lo sai’È difficile per gli altri indovinare è un ottimo modo per impedire a qualcuno di capire facilmente le credenziali e di rilevare il tuo dispositivo Wi-Fi.

La stessa pagina che mostra come impostare la crittografia nella casella di rete di Google Fiber Waks anche modificando la SSID e la password (controlla qui su come farlo su Google WiFi).

Hai dispositivi domestici intelligenti a casa? Fa metà della tua casa CHIRP se dici “Hey google” O “Alexa”? Forse un dispositivo TV Android per guardare YouTube TV sul tuo set principale? In tal caso, spesso questi dispositivi non’t deve essere sulla stessa rete dei tuoi computer, telefoni, tablet e altri dispositivi per computer.

Molti nuovi router Wi-Fi ti consentono di impostare più SSID, a volte indicati anche come creazione di una rete ospite oltre a quella principale. In questo modo, puoi separare i tuoi dispositivi per la casa intelligente dalla tua rete domestica principale, isolando i dispositivi che non’deve parlare con la stampante o i file server o simili nel proprio spazio. Con l’esplosione di dispositivi che si collegano semplicemente a Internet, non vi è motivo di consentire loro di accedere ad altri dispositivi locali.

La maggior parte dei router Wi-Fi ha la possibilità di bloccare un SSID in modo che solo i dispositivi con indirizzi MAC approvati possano usarli. Ad alto livello, un indirizzo MAC è un identificatore univoco* che ogni dispositivo di rete ha per identificarlo sulla rete locale. Mentre l’indirizzo IP assegnato a quel dispositivo può cambiare, il Mac rimarrà lo stesso*.

Detto questo, se conosci gli indirizzi MAC dei dispositivi della tua casa, puoi bloccare il tuo Wi-Fi in modo che solo quei dispositivi possano accedere alla rete. Quindi, anche se un aggressore fosse in grado di ottenere le informazioni SSID e crittografia, non potevano ancora non’t accedere alla rete come il loro dispositivo non farebbe’T essere nell’elenco approvato.

Quindi a questo punto, tu’VE Imposta il tuo router Home: è crittografato, con un SSID personalizzato e ha nuove credenziali di amministrazione. Potresti anche aver impostato più reti per separare i dispositivi che non’Hai bisogno di parlare tra loro. Forse tu’Ve è persino andato allo sforzo di bloccare i dispositivi con l’indirizzo MAC. Voi’hanno fatto i passaggi tecnici chiave, e ora’è tempo di pensare alla manutenzione.

Proprio come cambi l’olio nella tua auto, i filtri nel tuo forno/AC o le batterie nei rilevatori di fumo, quindi devi anche aggiornare e modificare le impostazioni del tuo Wi-Fi ogni 6 mesi circa:

La prima cosa da fare è verificare gli aggiornamenti. Simile a come il sistema operativo sul tuo telefono/computer/ecc. Riceve nuove versioni, ci saranno anche nuove versioni del firmware che esegue il router Wi-Fi. Controlla per assicurarti’regisci l’ultima versione: se non si è’t Assicurati come farlo per il tuo dispositivo, fai una ricerca online con il nome/numero del modello e “aggiornamento del firmware.”

Il Wi-Fi è qui per restare e rimarrà nel modo principale’Sarà online per il prossimo futuro. Prendendo un po ‘di tempo, puoi assicurarti che non ci siano sorprese di sicurezza in agguato sulla tua rete domestica.

* Sì, gli indirizzi MAC possono essere cambiati, ma è raro e molto insolito.

Postato da Chris Roosenraad, Head of Security, Privacy e Trust.

Come: abilitare WPA3 sulla tua rete WiFi Google per rafforzare la sicurezza wireless

• Di Stephen Perkins
• 27/05/20 12:55 PM
• Privacy e sicurezza
• Nest WiFi e Google WiFi
• Hacks di gadget

Google ha recentemente rilasciato un nuovo router mesh noto come Nest WiFi. Il wifi di Google aggiornato e rinominato ha apportato molti miglioramenti, come un potere di elaborazione più rapido e un livello maggiore di sicurezza wireless chiamata WPA3. Ma sebbene non sia abilitato per impostazione predefinita, puoi comunque ottenere la nuova sicurezza WPA3 sul tuo WiFi di Google originale.

Il vecchio protocollo di sicurezza wireless su cui ci affidiamo ancora oggi dal suo lancio nel 2006 è noto come WPA2. Non è stato fatto per gestire tutti i dispositivi moderni che utilizziamo ora. L’ascesa di smartphone e altri dispositivi Internet of Things, come Chromecast, richiede un livello di sicurezza molto più elevato. Poiché questi dispositivi sono sempre online, avevamo bisogno di una misura di sicurezza aggiornata per modernizzare le nostre reti.

• Non perderti: come migrare i tuoi dischi wifi Google sull’app Google Home

Abilitazione di WPA3 sul Google WiFi di prima generazione

Una volta impostata la tua rete WiFi di Google WiFi utilizzando l’app Google Home, è possibile abilitare abbastanza facilmente l’impostazione di sicurezza WPA3. Apri l’app Google Home alla schermata principale, tocca l’icona “Wi-Fi” verde sotto il nome home, quindi premi l’icona delle impostazioni in alto a destra.

Verso il centro dello schermo, dovresti vedere l’opzione “WPA3”. Capovolgi l’interruttore alla posizione ON, tocca “Accendi” per abilitare l’impostazione, quindi la rete si riavvierà.

Aspetta qualche minuto fino a quando tutto torna online (le luci sui tuoi dischi brillano di bianco quando saranno pronti), allora dovresti essere a posto. Tutti i dispositivi compatibili che supportano WPA3 dovrebbero ora usarlo automaticamente la prossima volta che si connettono alla rete.

Per verificare se WPA3 funziona, vai alle impostazioni Wi-Fi sul telefono per visualizzare le informazioni sulla sicurezza. Dovresti vedere qualcosa come “WPA2/WPA3-Personal” o potenzialmente solo “WPA3-Personal”. Se vedi qualcosa del genere, allora funziona come previsto. La sicurezza della tua rete è stata aggiornata! In caso contrario, prova a rimuovere e riconnettere la rete Wi-Fi dal dispositivo.

Note finali

Anche se l’ho testato più volte e attualmente uso WPA3 sulla mia rete Google WiFi, le cose potrebbero non andare sempre come previsto per tutti. Abilitare WPA3 sui vecchi prodotti Google WiFi è relativamente indolore nella maggior parte dei casi. Nel caso in cui, però, risponderò ad alcune domande di seguito per affrontare alcune delle cose che potrebbero emergere.

Tutti i miei dispositivi supporteranno il nuovo protocollo di sicurezza WPA3?

WPA3 è generalmente retrocompatibile con la maggior parte dei dispositivi che già supportano WPA2. Ci sono alcuni casi isolati noti in cui i dispositivi legacy WPA2 non funzionano bene. Tuttavia, Google lo ha progettato per funzionare bene con molti dei dispositivi che hai già a casa oggi. Lo chiamano “Modalità di transizione”, che consente ai prodotti WPA2 e WPA3 di operare sulla stessa rete.

Cosa succede se ho il WiFi del nido aggiornato anziché il più vecchio wifi di Google?

In questo caso, la guida sopra sarebbe ancora rilevante. Anche il nuovo nido Wifi viene spedito con WPA3 disabilitato per impostazione predefinita per il momento. Questo per fornire la massima compatibilità del dispositivo durante la fase di configurazione iniziale. Poiché WPA3 non viene ancora applicato, l’impostazione è facoltativa. Tuttavia, aumentare la tua sicurezza wireless è fondamentale per la tua rete domestica, quindi ne varrà la pena nel lungo periodo.

Cosa fare se Google Wifi si blocca in un riavvio dopo aver applicato l’impostazione WPA3?

Se trovi che il tuo wifi di Google è bloccato in un riavvio e non verrà online dopo aver applicato l’impostazione WPA3, non farti prendere dal panico! Prova a pedalarlo per trenta secondi scollegando il cavo di alimentazione, quindi rinunciandolo a. Questa volta dovrebbe avviare come al solito e la rete dovrebbe tornare online allo stesso modo.

E se non riesco ancora a farlo avviare anche dopo averlo ciclato?

Se il tuo wifi di Google non si avvia ancora correttamente, potrebbe essere necessario ripristinare l’impostazione di sicurezza WPA3 per il momento. L’unico modo per farlo è attraverso un ripristino di fabbrica, purtroppo. Per eseguire un ripristino di fabbrica su Google WiFi, scollegare il dispositivo, premere e tenere premuto il pulsante di ripristino sul retro, quindi collegare il cavo di accensione mentre si tiene comunque il pulsante.

Immagine di Stephen Perkins/Gadget Hacks

Continua a premere il pulsante per circa dieci secondi o fino a quando l’anello leggero lampeggia blu. Lascialo riposare per alcuni minuti in modo che possa completare il processo di ripristino delle impostazioni di fabbrica. Saprai che è fatto quando la luce lampeggia continuamente blu. Da lì, puoi aprire l’app Google Home sul tuo telefono per iniziare la configurazione iniziale di Google WiFi.

Questo wifi di Google è stato ripristinato ed è pronto per essere impostato. Immagine di Stephen Perkins/Gadget Hacks

Questo articolo è stato prodotto durante la copertura speciale di Gadget Hacks sulla privacy e sulla sicurezza degli smartphone. Dai un’occhiata all’intera serie di privacy e sicurezza.

Mantieni la tua connessione sicura senza una fattura mensile. Ottieni un abbonamento a vita a VPN Unlimited per tutti i tuoi dispositivi con un acquisto una tantum dal nuovo negozio di hacking gadget e guarda Hulu o Netflix senza restrizioni regionali, aumenta la sicurezza durante la navigazione su reti pubbliche e altro ancora.

Altre offerte utili per il check -out:

• 41% di sconto su un analizzatore Wi-Fi domestico
• 98% di sconto su un bundle impara a codificare
• 98% di sconto su un bootcamp contabile
• 59% di sconto sull’editor di sfondo video XSPLIT VCAM

Sacrificare la flessibilità del router per la sicurezza con Google WiFi e OnHub

È ora di ripensare la casa e il piccolo router. In un’era di exploit e vulnerabilità costanti, forse Google ha la risposta.

Scritto da David Gewirtz, senior collaborazione di DEC. 14, 2016

Per molti che lavorano da casa o in piccoli uffici, il router è uno dei modi più importanti per rimanere al sicuro online. Router firewall Il mondo esterno, di solito tenendo conto di cose cattive lontano dal nostro lavoro. Ma cosa succede quando il tuo router stesso è compromesso?

La vulnerabilità di Netgear

Lunedì, Zdnet ha riferito di un difetto in alcuni dei router più potenti e altamente valutati di Netgear. Un exploit consente di iniettare i comandi dannosi nei router attraverso un URL, consentendo effettivamente gli hacker di assumere la scatola e quindi tunnel nella tua rete.

Non bene. Il team CERT di Carnegie Mellon ha consigliato: “Gli utenti che hanno la possibilità di farlo dovrebbero considerare fortemente l’interruzione dell’uso dei dispositivi interessati fino a quando non viene resa disponibile una correzione.”

È stato raccomandato un approccio alternativo che, ironicamente, usasse la vulnerabilità stessa. È possibile emettere un comando utilizzando la vulnerabilità per disabilitare il server Web interno all’interno del router. Sfortunatamente, ciò rende difficile configurare il router, poiché ciò è fatto con il server web interno. Peggio ancora, dura solo fino al riavvio del router, quindi una singola interruzione di corrente potrebbe aprire il backup della vulnerabilità.

Ars Technica riferisce che, sebbene Netgear abbia riconosciuto la vulnerabilità, la società non ha fatto commenti su quando una soluzione sarà imminente.

Il tradizionale problema dell’azienda router

Netgear non è solo nel non riuscire a proteggere i propri clienti in modo proattivo.

Il problema con ciascuno di questi dispositivi è che mentre il loro firmware è aggiornabile, non tutti ricevono aggiornamenti regolari. Mentre le aziende del router dei consumatori comprendono che la loro reputazione è in linea, sono fondamentalmente venditori di hardware e non ricercatori di sicurezza.

È improbabile che la maggior parte dei consumatori entri nel pannello di configurazione del loro router e scarica gli aggiornamenti del firmware. Peggio ancora, alcuni aggiornamenti del firmware non conservano le impostazioni del router, causando la sovrascrizione di una configurazione esistente come parte del processo di aggiornamento.

I router tradizionali hanno un’altra sfida classica: Reach. La maggior parte dei router tradizionali non raggiungono un’intera casa o un ufficio, quindi ci sono sempre zone scure, aree di bassa resistenza al segnale.

Altre fantastiche idee di progetto

Guida al progetto fai-da-te

Per combattere questo, la maggior parte delle aziende di router ha offerto ponti Wi-Fi, ripetitori e persino adattatori di rete a linee di potenza come un modo per estendere la rete.

Il problema è che questi approcci non sono stati affidabili per operare e difficili da configurare. Richiedono spesso la creazione di una seconda sottorete con un secondo SSID, rendendo abbastanza difficile condividere risorse di rete interne attraverso il ponte.

Inserisci l’età della mesh

Nell’ultimo anno è stata introdotta una nuova classe di prodotti: il pacchetto router mesh. Generalmente, questi dispositivi sono costituiti da un gruppo di dispositivi controllati dall’app per smartphone, che hanno tutti le loro intelligenze interne per impostare e configurare la rete.

Ci sono un certo numero di fornitori che giocano in questo spazio, tra cui Netgear’s Orbi, Luma’s Mesh e Eero. Ognuno promette di coprire la tua casa o l’ufficio con segnali Wi-Fi, rendendo la configurazione senza soluzione di continuità e facile.

Questi prodotti non sono economici. È probabile che tu abbia speso da tre a quattrocento dollari o più quando hai finito di equipaggiare il tuo spazio con nodi in mesh. Ma generalmente fanno un ottimo lavoro nel proiettare la tua rete in casa o in ufficio.

Mentre il loro stile di interfaccia è molto più incentrato sull’app rispetto all’interfaccia basata sul Web vecchio stile che renderebbe felice solo un ragazzo IT, queste aziende non hanno davvero le risorse per stare al passo con ogni exploit e vulnerabilità che può essere rivolta ai loro prodotti.

Ma, come disse una volta Yoda, “Ce n’è un altro.”

Google Onhub e Google WiFi

Circa un anno e mezzo fa, Google ha introdotto un design ambizioso nello spazio del router chiamato OnHub, un dispositivo che sembra un’eco Amazon leggermente eseguita. Era un prodotto creato da Google ma venduto dai produttori di partner, in questo caso Asus e TP-Link.

Il dispositivo, che è ancora sul mercato, è stato introdotto con molta tecnologia, tra cui un mucchio di antenne Wi-Fi, insieme a Zigbee e Bluetooth. Ha anche un altoparlante, una porta USB e, nel modello Asus, una sorta di stravagante monitoraggio dei gesti.

Sebbene il dispositivo fosse ragionevolmente apprezzato come punto di accesso Wi-Fi, a oltre $ 200 e con la maggior parte della tecnologia interna non ancora abilitata, sembrava essere una soluzione troppo costosa.

D’altra parte, è abbastanza semplice da configurare. Usi un’app iOS o Android e segui semplicemente il mago. Non è necessario specificare protocolli, canali o nessuna delle altre impostazioni che geek abbiamo a lungo necessario configurare con praticamente qualsiasi router.

Non è stato successivamente sentito parlare di onhub. Per un po ‘, sembrava un altro esperimento di Google destinato a non ricordare a malapena ignominy su una vecchia pagina di Wikipedia polverosa.

Quindi, a ottobre, Google ha annunciato Google Wifi, che è praticamente Onhub 2.0. È più piccolo (circa le dimensioni di due Apple TV impilate l’una sopra l’altra) ed è un prodotto a marchio Google, come il Pixel.

Come i dispositivi OnHub, un wifi di Google fungerà da router. Ma acquista qualche altro Google Wifi Pucks e ora hai una rete a mesh.

A quanto pare, OnHub funziona anche perfettamente con Google WiFi. È controllato dalla stessa app (non più chiamato Google On, ma Google WiFi). E i dispositivi OnHub si mesh in modo intercambiabile con Google WiFi.

Ogni disco di Google Wifi è $ 129. Ora puoi anche raccogliere l’onhub Asus allo stesso prezzo. Google vende una serie di tre dischi per $ 299.

Il vantaggio di Google

Da un lato, sembra che Google stia semplicemente entrando nello stesso mercato di Eero e Luma, con una rete Wi-Fi di facile configurazione che rimuove tutte le seccature che hanno reso la creazione di Wi-Fi a casa una sfida per i Babbini.

Ma fai un passo indietro per un secondo e considera la differenza tra alcune startup di networking casuale e Google. Considera le risorse, la portata e la comprensione istituzionale di Internet e ogni nodo su di esso, che Google porta al tavolo.

Ora, pensa agli exploit e alle vulnerabilità che abbiamo discusso all’inizio di questa colonna. Netgear chiaramente non è in grado di emettere un aggiornamento del firmware zero al momento dell’apprendimento di una vulnerabilità. Anche se lo facessero, dovrebbero in qualche modo comunicare a tutti i proprietari di dispositivi e, in generale, farli scaricare e installare l’aggiornamento.

Google, d’altra parte, ha enormi risorse controprottanti, un database straordinario e definitivo di quali siti sono stati buoni e che sono stati cattivi, una quantità quasi infinita di larghezza di banda e la possibilità di spingere gli aggiornamenti direttamente a ciascun dispositivo OnHub e Google WiFi sul campo.

Sì, aggiunge ancora un altro livello sulla cintura del Grande Fratello di Google, perché teoricamente sapranno ancora di più su di te di prima. Ma dal momento che la maggior parte di noi utilizza Google per tutte le nostre ricerche sul web, la maggior parte della nostra e -mail e quasi tutte le nostre conversazioni telefoniche, quali sono alcuni più pacchetti condivisi tra gli amici? Inoltre, Google ti consente di disattivare alcuni rapporti sui dati.

Il peggiore che Google potrebbe voler farti è nutrirti un annuncio a cui potresti davvero preoccuparti. Ma il peggio che un gruppo criminale organizzato sponsorizzato da uno stato-nazione potrebbe fare è rubare la tua identità, penetrare nella tua rete, spam i tuoi amici e familiari con malware e rovinarti la vita.

Google vince il compromesso di rischio/premi a mani basse.

Come bloccare un router di rete wireless insicuro

Pensaci dal punto di vista del modello di business. Quando Netgear ti vende un router, il meglio che potrebbero sperare è di venderti un ripetitore o, alla fine, un router aggiornato.

Ma Google non è in attività per venderti router. Ti vogliono online. Vogliono che tu sia in grado di ottenere facilmente online, restano online il più possibile ed essere il più sicuro possibile. Questo perché Google guadagna da quasi tutto ciò che fai online, non solo da una vendita di hardware una volta ogni tre o quattro anni.

Google ha tutte le ragioni, ogni motivazione per voler assicurarti di essere al sicuro online. È nel loro interesse. È una prospettiva a lungo vista. Combina quella motivazione con le loro enormi risorse senza fondo e puoi capire perché Google ha un vantaggio così schiacciante sia nei tradizionali fornitori di router di consumo che per le piccole imprese, nonché sul nuovo raccolto di startup del router in mesh come Eero.

Compromessi

Ci sono alcuni compromessi oltre alle solite preoccupazioni del Grande Fratello di Google. I dispositivi OnHub e Google WiFi hanno solo opzioni di configurazione limitate. Sì, puoi impostare una rete ospite e scegliere il tuo SSID, ma non puoi impedirgli di trasmettere.

Non è possibile utilizzare i dispositivi Google come endpoint VPN. Non puoi nemmeno determinare il tuo spazio di indirizzi NAT. Sarai il 192.168.86.x E ti piacerà.

Eppure, Google ha aggiunto alcune nuove funzionalità. È possibile specificare un dispositivo prioritario e lasciare che tale priorità scada dopo un po ‘. È possibile monitorare il traffico dispositivo per dispositivo. È possibile impostare il port forwarding. Puoi dare agli ospiti l’accesso a determinati dispositivi sulla tua rete e non altri. Puoi persino controllare le lampadine della tonalità e lasciare che i tuoi ospiti facciano lo stesso.

Router consigliato

Pensaci. Quanto tempo hai? Quanto vuoi rischiare la tua sicurezza per un’azienda che non dirà nemmeno quando prevede di emettere una patch per una vulnerabilità critica?

Non ho ancora molta esperienza con OnHub o Google WiFi, ma sembra molto buono sulla carta. Questo, inoltre le prime recensioni di onhub erano generalmente buone, solo un po ‘confusa sul prezzo e la tecnologia interna extra e inutilizzata.

Ho intenzione di iniziare a raccomandare Google WiFi come soluzione di riferimento per la casa di casa e piccoli uffici. È facile da configurare, è funzionale e ha un profondo campo di esperti di Google che lo mantiene al sicuro.

A differenza di NetGear, è improbabile che ti sveglierai un lunedì mattina per un annuncio di CERT che ti dice di buttare via il tuo wifi di Google perché è stato P0WN3D. Questo, solo, giustifica la mia raccomandazione.

Puoi seguire i miei aggiornamenti quotidiani del progetto sui social media. Assicurati di seguirmi su Twitter su @davidgewirtz, su Facebook su Facebook.com/davengewirtz, su Instagram su Instagram.com/davengewirtz e su youtube su youtube.com/Davididgewirtztv.