Oskyddade hemmaroutrar utnyttjas i attacker mot infrastruktur

För en som har datorintresse, men som är helt novis på nätverk...
Kan du ge några ex på billiga skitroutrar?

OK, förstår.
Så det allra säkraste är vad, typ det man hittat hos mikrotek och liknande sidor? Finns en till som jag inte kommer på namnet på.

Nä det jag menar är väl snarare att problemet är att du (i vissa fall) knyter dig till tillverkarens mjukvara. Som dem inte tjänar pengar på, så därför vill man strypa stödet så snabbt som möjligt så du köper en ny.

Finns massvis med öppna alternativ på ex. ASUS routerar (OpenWRT) men det absolut bästa är ju ex. PFsense / OPNsense om man är intresserad, och då räcker det med en gammal dator eller ex. Teklagers enheter

Got it.
Tack var teklager jag tänkte på.

Lite så är ju.

Ja, precis.

Man köper en router och den räknas som "hårdvara", men själva hårdvaran är egentligen bara en vanlig dator i ett lustigt utformat skal. Det mesta av den faktiska funktionen man köper utgörs av tillverkarens förinstallerade mjukvara.

Och där någonstans skapas grunden för den mardrömskombination som ofta uppstår:

* Tillverkaren levererar något eget hopkok till mjukvara som ingen utomstående riktigt vet vad den gör
* Mjukvaran är optimerad för att kryssa i alla kryssrutor som kunder kan tänkas efterfråga och skapa så få supportärenden som möjligt. Dvs massor av extrafunktioner, typiskt aktiverade direkt ur lådan för att "bara fungera", osv.
* Tillverkaren var egentligen rätt ointresserad av mjukvaran redan från början och är djupt ointresserad av att underhålla den över tid

På det viset är ju just de här fristående mjukvaruprojekten som arbetar långsiktigt mycket rimligare, man får bara skaffa kompatibel hårdvara separat.

Gör som jag köp Apple Microvågsung, spis, kylskåp, toalett och router och man får uppdateringar hela tiden. Min Apple iToilet från år 2017 fungerar än idag, senaste säkerhetspatchen kom för en månad sedan..

Skämtåsido. Folk har en drös internet anslutna prylar som borde uppdateras, det enda folk verkar bry sig om det uppdateras är mobiltelefonen. Populistiska förslag att tvinga tillverkare är populära, jag tror snarare att recensenter av produkterna bör vara mer noggranna och upplysa om detta.
Om vi tar router så går utvecklingen fort. Köper man en sprillans ny 5000kr router så har den i bästa fall endast wifi 7 och 1Gbe Ethernet, dvs något som man snart vill byta ut. Man vill då kanske inte betala för att tillverkaren ska underhålla dritten 10år, men någon vill kanske att tillverkaren ska göra det.
Men om informationen bara vore tydligt så hade folk fått välja. Som en 5000kr router som får uppdateringar i 5år, eller "typ samma" router för 7000kr som får uppdateringar i 10år.

Det finns produkter som har mer mognat i utvecklingen. Jag anser att routers inte ännu är sådan, men troligen snart, wifi 8 kanske blir så bra så folk slutar känna av de stora bristerna så mycket. Mer än kass täckning som man får lösa med mesh etc.

Tur man har en Edgerouter. De verkar få uppdateringar över en lång tidsperiod.

Det gör du inte. Telia kommer alltid (det kan ha ändrats, men hade ett rätt intressant samtal med Telia för några år sedan) då fjärråtkomsten är (var?) Ett krav för deras produkter "så de kan erbjuda bästa möjliga support"

Enkla svaret är vägra standardroutrar (även detta helt klart en upplevelse med Telia eftersom du inte kan det, du måste få den skickad till dig så den går i retur) och köpa något riktigt, helst med kontinuerligt mjukvarustöd i form av "tredje part" ex WRT eller *sense varianter.

Det viktigaste här är att oavsett märke. Vare sig det är cisco, microtek, netgear eller vad... så är alla osäkra.

Det finns ingen hårdvara i drift som är säker från hacking, det är hur företagen reagerar på de brister/buggar/hål som upptäcks.

Om företagen reagerar snabbt, samt att man själv tar ansvar för att uppdatera mjukvaran så är det den bästa kombinationen.

T.ex Om du har en dyr fin enterprise router, med gammal mjukvara, så lär den troligtvis ha fler säkerhetsbrister än en ny uppdaterad konsumentrouter.

Med det sagt så skulle jag oavsett vad, inte välja att använda konsument router. Men är säkerligen för att jag tycker det är roligt med nätverk/servrar och jobbar med IT...

Se SuperSverker's kommentar nedan. Telia har full kontroll över din router sålänge den är online.
PS, telias lösenord läcktes för flera år sedan......... jag undrar om de bytt sina interna lösenord sedan dess....

Om nu tillverkarna producerade enheter med en livslängd som faktiskt är möjligt, såvida regelbundna uppdateringar/patcher släpps. Hur ska de då finansiera sin verksamhet?

För att det ska fungera krävs någon form av regelbunden betalning, lycka till att sälja in det hos en privatperson.

Priset kan vara högre vilket kan försvara en längre supporterad livslängd. Men det kommer alltid finnas aktörer som säljer billigare så finns problemet där ändå.

Diverse öppen mjukvara är ljusår för komplicerat för gemene man.

Visst släpps nya standarder med högre hastighet osv, men i realiteten är det ganska få som behöver mer än 100mbit/s om man funderar på hur de flesta familjer/hushåll ser ut. Så det blir en relativt sval drivkraft, om nu produken som köps håller måttet under en lång period som är möjligt med korrekt uppgraderingar/patchningar.

Visst orsakar dessa billiga enheter problem och problematiken är rätt uppenbart, men det finns inte så många fungerande alternativ till hur marknaden ser ut nu. Dyrare enheter kommer också exkludera en jäkla massa från att kunna ta del av Internet.

Kanske någon myndighet ska diktera vilken utrustning ska ska användas hos kpnsumenter? Blotta tanken ger mig rysningar.

Detta problem löses nog bara genom att konsumenter håller sig själva uppdaterade, i vart fall på privat nivå. Gäller det företag så är det ju uppenbart deras ansvar att säkerställa att om en anställd ska kunna jobba hemmifrån så måste vissa krav uppfyllas.

Jag skulle lägga in en rekommendation för pfSense. Du kan installera det på en gammal PC. Det kan vara en stationär eller laptop. Det är en fördel om datorn har två nätverkskort, men du måste inte ha det för få det fungera, men har du inte de, så behöver du en switch så du kan sätta upp VLAN för LAN/WAN och de kanske är lite hög tröskel att starta upp som helt grön på systemet.

Vill man så kan man även köpa officiellt supportad hårdvara direkt av Netgate som utvecklar pfSense. Jag kör själv med en Netgate 6100. Den fixar 10G utan minsta problem, den kostar dock lite mer än de flesta kanske är villiga att bränna av på en brandvägg. Men även Netgate 4100 är nice och kostar mindre, dock utan samma prestandaklass.

Gillar man inte pfSense så finns även OpenSense som är nice och uppdateras oftare men är inget som jag själv kör, men jag hör mycket nice om det.

Ovan är ju inte något för alla. Men gillar man nörda och vill ha en brandvägg/router av lite kaliber så är pfSense verkligen något som man kan växa att gilla.

Jag skulle vända på det och säga att det är en gravt dysfunktionell marknad vi ser idag.

Om vi bortser från den rent retoriska aspekten här så skulle jag tänka mig detta som konkret förslag:

Standardisera mjukvaran, gör ett gediget jobb istället för att skapa en massa separata slit-och-släng-mjukvaror för olika modeller som sedan skulle behöva underhållas separat, men som i praktiken istället inte underhålls i nämnvärd omfattning öht.
Konkret förslag: se till att hårdvaran funkar i t.ex. OpenWRT och bidra där (gör ett förenklat UI om så behövs), låt enheterna vars hårdvara inte är helt föråldrad bara glida med strömmen och allihopa få samma uppdateringar.

Ett sådant upplägg skulle iaf kunna fungera. Man får tjäna pengar på att sälja hårdvaran primärt, istället för att ha en rutten affärsmodell som primärt går ut på att sälja medvetet ounderhållen mjukvara som ska skapa lönsamhet genom att folk ska kassera den tillhörande hårdvaran så ofta som möjligt.

Det blir en mindre marknad kvar, ja. Det borde ses som positivt när behovet till stor del verkar vara påhittat och istället bara handlar om att man vill maximera skapandet av "e-waste" för att hålla luftslottet vid liv.

Jag kanske missuppfattar men jag kör med UBNT Amplifi-router med Telia utan några hiccups alls. Telias crap-router ligger oöppnad i kartongen.

I allmänt är jag mycket nöjd med min Amplifi-router. Har förtroende för UBNT och jag är för kass för att ställa in deras proffsgrejer. Amplifi har en riktigt smidig app som är enkel att förstå för en nätverks-noob som mig. Och den hojtar till när det finns ny firmware att hämta till den.

Har också tänkt på detta. Men kanske något som kan inkluderas i bredbandsabonnemanget som sedan av operatören köps från hårdvarutillverkaren?

Lite som upplägget med inkluderad VPN (även om det är bullshit när VPN:n är samma som bredbandsleverantören, men det jag menar är hur själva affärsidén ska säljas in mot kunder). Inte optimal lösningen men en teoretisk möjlighet i alla fall.

Fast att sälja routrar med icke rimligt uppdaterade säkerhetsuppdateringar ger ju dig omedelbart ryktet och recensionerna om att företagets produkter är värdelösa på routermarknaden.