23 117 läst · 239 svar
23k läst
239 svar
Hjälp mig planera hemmanätverk (ubiquiti / unifi)
Gästnätverk är olika konfigurerade på olika enheter. Kontrollera inställning typ "isolated AP" är enable eller "access intranet" är disable. Just Chromecast kommer sluta fungera när man stänger av intern kommunikation men det är å andra sidan en enhet som får säkerhetsuppdateringar så denna enhet kan man med fördel ha på sitt vanliga nätverk.J JohanLun skrev:Jag tänker att det är en av grejorna som Unifi APna borde klara utan större mickel. Jag har satt upp ett gästnätverk, men när jag kopplade in shellyn så blev det bara inte av.
Funderade på om chromecast mm borde legat på eget nät, men jag får lita på google, har ändå hela livet med gmail, telefon osv i deras händer...
Google är inte heller osäkert, däremot är det jävulen själv när det gäller integritet. Proton mail, Brave Webläsare, VPN, och ordentlig genomgång där man inaktiverar allt i Googles inställningar integritet och säkerhet, dvs sökhistorik, exakt plats, personliga resultat osv så har man kommit en bit på vägen.
Jag vet att det är din stil men samtidigt är det där bara rent ut korkat. Trenden är tydlig sen 10 år minst att IoT är en av de mest utsatta och intressanta attackytorna för cybersäkerhetsrelaterade aktiviteter. I samband med Rysslands invasion kunde man i Europa och specifikt Norden se en mycket stor ökning av attack mot IoT utrustning.AndersMalmgren skrev:
Här är TS en intresserad människa som spenderar långt mycket mer på sin hemma-IT än gemene hushåll gör och då vore det hål i huvudet att inte ta den basala säkerheten i beaktande.
Samtidigt vill jag tacka dig. För tack vare såna som dig kommer jag fortsätta ha en aldrig sinande ström kunder hos Sveriges företag och organisationer. 🎉
Med tanke på hur många som försöker komma åt mitt hemnätverk varje dag (och förmodligen alla andras också) så är det inte dumt att vara försiktig. Prylarna behöver inte vara onda i sig, men de kan ju utgöra en ingång för den som vet hur man utnyttjar säkerhetsluckor.AndersMalmgren skrev:
Såhär ser min logg ut för de senaste timmarna:
![Skärmdump av en händelselogg som visar säkerhetshändelser med IP-adresser och länder för nätverksanrop.](https://static.byggahus.se/attachments/images/medium/766/766183-7bc3ec0d170f8b7858571423cf4e00ca.jpg)
Inloggade ser högupplösta bilder
Logga in
Skapa konto
Gratis och tar endast 30 sekunder
Är det dina routrar Anders Malmgren?AndersMalmgren skrev:
https://www.svt.se/nyheter/inrikes/svenskars-routrar-har-utnyttjats-av-kinesisk-hackergrupp
Renoverare
· Stockholm
· 18 200 inlägg
Att routern blir träffad varje dag är inte samma sak som att IoT prylar blir träffade varje dag då de ligger bakom både NAT och brandvägg. Amatörer är vad ni är.
Den risken som finns är om det finns skadlig/osäker kod i IoT firmware eller dess molntjänst
Den risken som finns är om det finns skadlig/osäker kod i IoT firmware eller dess molntjänst
Renoverare
· Stockholm
· 18 200 inlägg
Jag har en Siemens diskmaskin och en z-wave controller där enheterna kör z-wave som är krypterat och säkert. Jag kommer nog tyvärr inte generera några IT support timmar till dig även om båda dessa två ligger på mitt huvud-LAN. SorryJ JBa skrev:Jag vet att det är din stil men samtidigt är det där bara rent ut korkat. Trenden är tydlig sen 10 år minst att IoT är en av de mest utsatta och intressanta attackytorna för cybersäkerhetsrelaterade aktiviteter. I samband med Rysslands invasion kunde man i Europa och specifikt Norden se en mycket stor ökning av attack mot IoT utrustning.
Här är TS en intresserad människa som spenderar långt mycket mer på sin hemma-IT än gemene hushåll gör och då vore det hål i huvudet att inte ta den basala säkerheten i beaktande.
Samtidigt vill jag tacka dig. För tack vare såna som dig kommer jag fortsätta ha en aldrig sinande ström kunder hos Sveriges företag och organisationer. 🎉
Och det är väl inte osannolikt om man har köpt lite kina lampor eller liknande?AndersMalmgren skrev:
Som sagt, har man två tre prylar som inte är från aliexpress utan från ett seriöst märke så behöver man nog inte vara så jätteorolig... Men alla har olika saker. Även "seriösa" routers och liknande har ju blivit hackade...
Renoverare
· Stockholm
· 18 200 inlägg
Skulle aldrig köpa sådan skit. Men visst... Fördelen med z wave puckar förutom säkerheten är också att de är helt integrerade bakom din snygga design-brytare.J JohanLun skrev:Och det är väl inte osannolikt om man har köpt lite kina lampor eller liknande?
Som sagt, har man två tre prylar som inte är från aliexpress utan från ett seriöst märke så behöver man nog inte vara så jätteorolig... Men alla har olika saker. Även "seriösa" routers och liknande har ju blivit hackade...
Din kinesiska smarta lampa blir bra korkad om någon bryter strömmen till den från brytaren på väggen 😂
En tanke som slog mig: det handlar kanske inte om att de är kameror, utan snarare att de inte behöver internetanslutning? Jag kan se logiken i att ha ett sånt vlan för helt lokala nätverkstjänster som printer, kameror, växelriktarnas mqqt portar, elmätaren osv.ulfben skrev:
Renoverare
· Stockholm
· 18 200 inlägg
Som sagt foliehattar som tror skadlig kod i dina IoT prylar ska hijacka kamerorna och titta på när du ligger med frun.ulfben skrev:
Nu har jag ingen kinesisk lampa, men väl en gräsklippare och luftvärmepump,AndersMalmgren skrev:
lampor är Philips, Ikea och zwave.
Däremot en Shelly som jag själv styr min gamla bvp från home Assistant.
Men det är många som har kinalampor och detta är väl råd till alla, även de med kinalampor?
Men är du på riktigt eller trollar du bara?AndersMalmgren skrev:
https://www.schneier.com/blog/archives/2022/12/security-vulnerabilities-in-eufy-cameras.html
https://www.schneier.com/blog/archives/2022/04/wyze-camera-vulnerability.html
https://www.cvedetails.com/vulnerability-list/vendor_id-13150/Hikvision.html
Varför skulle man exponera något som inte behöver exponeras?
Renoverare
· Stockholm
· 18 200 inlägg
Du frågar varför man inte ska ha kameror och IoT på samma LAN. Och du fick svaret av mig. Skadlig kod från IoT kan komma åt dina kameror.ulfben skrev:
Å andra sidan om man köper IoT med skadlig kod så lär man även köpa kameror med samma problem.