ID.nl logo
SPIN installeren op router om IoT-netwerk te beveiligen
© PXimport
Huis

SPIN installeren op router om IoT-netwerk te beveiligen

Het Internet of Things is niet alleen een zegen voor ons comfort, maar ook voor cybercriminelen die dankbaar misbruik maken van al die goedkope apparaatjes in je thuisnetwerk. Het SIDN biedt met SPIN software voor je thuisrouter aan waarmee je de verkeersstromen van al je IoT-apparaten in beeld brengt en kunt ingrijpen als een van je apparaten gecompromitteerd is. We leggen hier uit hoe slimme apparaten beveiligen ermee werkt.

Stichting Internet Domeinregistratie Nederland beheert zoals de naam al zegt alle domeinnamen die eindigen op .nl. Maar daarnaast doet SIDN nog veel meer. Zo neemt de stichting deel aan initiatieven voor een beter internet, deelt (technische) kennis en ontwikkelt ook zelf software die bijdraagt aan een veiliger internet.

SIDN maakt zich al een tijdje zorgen over de opkomst van het Internet of Things (IoT): weldra zijn tientallen miljarden apparaten met internet verbonden, een groot deel daarvan voor thuisgebruik. Vele van die apparaten ontvangen nooit of maar voor een beperkte tijd updates. Het gevolg? Cybercriminelen zullen in de apparaten kunnen inbreken en die gebruiken als springplank om toegang te krijgen tot de rest van je netwerk. Of ze zetten de apparaten in voor een denial-of-service-aanval (DoS), waardoor je deel gaat uitmaken van een botnet dat aan criminelen wordt verhuurd.

Er kleven dus talloze risico’s aan onveilige IoT-apparaten. Niet alleen voor de gebruiker, maar ook voor de provider: die kan door andere providers worden geblokkeerd als de IoT-apparaten van te veel klanten zich misdragen.

SPIN installeren

Om meer inzicht te krijgen in onveilige IoT-apparaten op je netwerk én om de rest van het internet tegen je onveilige apparaten te beschermen, ontwikkelde SIDN de opensource-software SPIN (Security and Privacy for In-home Networks). Het is momenteel al een volledig functioneel prototype en al in enkele andere producten ingebouwd. Het bekendste product is misschien wel de thuisrouter TrustBox Router van Scalys. Dat apparaat won op de Consumer Electronics Show (CES) van 2019 in Las Vegas de Best of Innovation Award in de categorie Cybersecurity & Personal Privacy.

De thuisrouter is de beste plaats om dit soort bescherming aan te bieden. SIDN zet SPIN dan ook in de markt als oplossing voor internetproviders en fabrikanten van thuisrouters. Ze kunnen SPIN integreren in hun bestaande routers en zo een extra dienstverlening aanbieden aan hun klanten. Omdat de analyse van het netwerkverkeer op de router zelf gebeurt, blijven privacygevoelige gegevens in het netwerk. De gebruiker behoudt bovendien zelf de controle over het beveiligingssysteem.

©PXimport

SPIN is opensource Linux-software voor thuisrouters en draait bijvoorbeeld op OpenWrt, een gespecialiseerde Linux-distributie voor routers en draadloze toegangspunten. SPIN is in de programmeertaal C geschreven en zou daardoor ook naar andere besturingssystemen omgezet kunnen worden. De broncode vind je op de GitHub-pagina van SIDN.

De gemakkelijkste manier om SPIN op je eigen apparaat te installeren is als onderdeel van Valibox, een ander project van SIDN. Valibox is een aangepaste versie van OpenWrt die via dnssec dns-aanvragen valideert en het pakket SPIN bevat. Op de downloadpagina vind je images voor de reisrouters GL-Inet AR-150 en GL-Inet MT300A, en voor de Raspberry Pi 3B (dit image werkt niet op de Raspberry Pi 4, omdat die een andere processorarchitectuur heeft).

Valibox op de Raspberry Pi

Voor dit artikel testten we SPIN door de Valibox-firmware op een Raspberry Pi 3B te installeren. De betere prestaties van de Raspberry Pi 4 heb je voor een router voor IoT-apparaten doorgaans toch niet nodig. Download op de downloadpagina van Valibox het image Valibox voor de Raspberry Pi 3B. Tijdens de redactiesluiting was dat versie 1.8.

Schrijf het image met balenaEtcher naar een micro-sd-kaartje. Dat mag vrij klein zijn: het gecomprimeerde image is zelf nog geen 15 MB groot en ongecomprimeerd ook maar 300 MB. We gebruikten daarom een micro-sd-kaart van 8 GB.

Nadat het micro-sd-kaartje is beschreven, steek je het in het kaartslot van je Raspberry Pi. De ethernetkabel van de Pi sluit je op je hoofdrouter aan. Valibox beschouwt de ethernetpoort als de wan-poort: dit is de verbinding met internet. Het besturingssysteem zet ook een wifi-netwerk op dat dan als lan dient: je IoT-apparaten sluit je via dit wifi-netwerk op internet aan.

Wanneer je de voedingskabel van de Raspberry Pi aansluit en die in het stopcontact steekt, kan het opstarten van de Pi enkele minuten duren, omdat Valibox alles instelt. Daarna zie je een draadloos netwerk verschijnen met de naam SIDN-Valibox-GETAL met een willekeurig getal. Verbind met dit netwerk. Het standaardwachtwoord is goodlife.

©PXimport

Zodra je op het netwerk aangemeld bent, krijg je een hotspotaanmeldingspagina te zien. Indien niet, surf dan zelf naar http://192.168.8.1. Op de aanmeldingspagina stel je het ssid van het wifi-netwerk in en verander je de standaardwachtwoorden van het wifi-netwerk en van de beheerpagina. Klik links onderin op Save en wacht even. Meld je daarna opnieuw aan bij het netwerk en vul je zopas ingestelde wachtwoord in.

Valibox is gewoon een aangepaste versie van OpenWrt. Je krijgt dan ook toegang tot alle mogelijkheden van OpenWrt, inclusief de standaard gebruikersinterface Luc. Klik op de hoofdpagina van Valibox op Configure the ValiBox om toegang tot de OpenWrt-interface te krijgen.

Een uitleg van de werking van OpenWrt ligt niet binnen het bestek van dit artikel, maar blader gerust eens door de menu’s om te kijken of er wijzigingen nodig zijn. Onder het tabblad Valibox rechts bovenin vind je nog enkele specifieke instellingen, waarvan de taal van de hoofdpagina (onafhankelijk van de OpenWrt-interface) de belangrijkste is. Je kunt die veranderen naar nl_NL.

Klik daarna op Save & Apply om de configuratie toe te passen en klik dan in het menu System op Reboot. Na een herstart van de Pi is de hoofdpagina in het Nederlands.

Lees verder hoe je SPIN kunt gebruiken om je IoT-netwerk te monitoren!

▼ Volgende artikel
Review Sony WH-1000XM6 – Het bijna complete totaalpakket
© Wesley Akkerman
Huis

Review Sony WH-1000XM6 – Het bijna complete totaalpakket

De afgelopen drie jaar heeft Sony hard gewerkt aan de Sony WH-1000XM6-koptelefoon. De voorganger, de XM5, is ondanks verwoede pogingen van Bowers & Wilkins, Bose en Apple al die tijd marktleider geweest. Staat de XM6 wederom aan de top?

Fantastisch
Conclusie

De Sony WH-1000XM6 bouwt voort op zijn voorgangers met nog betere noise cancelling dankzij extra microfoons en een nieuwe processor, maar ook wederom superieure geluidskwaliteit. Sony heeft bovendien geluisterd naar feedback, want het opvouwbare design is terug en luisteren tijdens het laden is nu ook mogelijk.

Plus- en minpunten
  • Audiokwaliteit
  • Bluetooth 5.3
  • Luisteren tijdens het laden
  • Opvouwbaar ontwerp
  • Duidelijk voelbare powerknop
  • Draagcomfort oorcups
  • Audiocodecs
  • Slimme opties binnen app
  • Actieve ruisonderdrukking
  • Behuizing houdt vettigheid vast
  • Accuduur loopt achter
  • Hoofdband met lang haar
  • Aanraakgevoelige bediening
  • Prijs wederom hoger

Als je het hebt over de topklasse koptelefoons van Sony, dan kom je eigenlijk altijd uit bij dezelfde lijn: de WH-1000XM-serie. Deze modellen staan al jaren bekend om hun indrukwekkende noise cancelling, waarmee omgevingsgeluid effectief wordt weggefilterd. Tel daar een rijke audiokwaliteit bij op – inclusief ondersteuning voor Hi-Res Audio en LDAC – en je snapt waarom ze zo populair zijn. Voeg daar nog een lange accuduur, comfortabel draagcomfort en slimme functies als Speak-to-Chat en Adaptive Sound Control aan toe, en je hebt een hoofdtelefoon die voor veel mensen als de ideale allrounder geldt.

Sony levert keer op keer een betrouwbaar totaalpakket af, wat deze lijn tot een vaste waarde maakt onder muziekliefhebbers die meer willen dan alleen goed geluid. Gesprekskwaliteit, een fijne app en sterke ruisonderdrukking horen daar inmiddels gewoon bij. Nu Sony met de WH-1000XM6 de zesde generatie op de markt brengt, twijfelt niemand eraan dat deze koptelefoon weer aan alle verwachtingen voldoet. Maar in een markt waarin de concurrentie flink is toegenomen, is de vraag wel gerechtvaardigd: is dit model het prijskaartje van 450 euro nog steeds waard? Dat is tenslotte 30 euro méér dan de XM5 bij zijn lancering kostte.

©Wesley Akkerman

Wederom op te vouwen

Sony heeft de afgelopen drie jaar duidelijk niet stilgezeten. De WH-1000XM6 is voorzien van een nieuwe processor, extra microfoons, verbeterde noise cancelling en een verfijnd audioplatform. Op het eerste gezicht oogt hij misschien identiek aan de XM5, maar ook het ontwerp is op meerdere punten aangepakt. Zo is het lichte model nog steeds makkelijk op te vouwen dankzij de draaibare oorschelpen met zacht schuim. Handig, want daardoor past hij moeiteloos in de meegeleverde case en neem je 'm makkelijk mee.

Sommige aanpassingen zijn klein maar doordacht. Zo is de powerknop nu iets verzonken, waardoor je hem sneller op de tast vindt. De knop voor noise cancelling heeft bovendien een extra functie gekregen: je kunt er de microfoon mee dempen of activeren tijdens een telefoongesprek. De rest van de bediening verloopt via het aanraakgevoelige oppervlak op de rechter oorschelp. Dat werkt op zich prima, maar je moet wel even wennen aan de precieze gebaren. Bovendien blijft de aanraakbediening gevoelig voor fouten, waardoor we zelf liever kiezen voor fysieke knoppen of de bijbehorende app.

Wie kritisch naar het ontwerp kijkt, komt nog een paar kleine minpunten tegen. Zo trekt de behuizing – vooral bij het zwarte model – snel vlekken aan van je vingers, die je makkelijk uitsmeert als je niet uitkijkt. En dan is er nog de hoofdband, die tijdens het dragen soms in je haar blijft haken, vooral als de koptelefoon iets verschuift. Dat levert een wat ongemakkelijk gevoel op. Gelukkig zijn dat allemaal kleinigheden die verder weinig afdoen aan het totaalplaatje.

©Wesley Akkerman

Luisteren tijdens het laden

Een van de prettigste verbeteringen van de WH-1000XM6 ten opzichte van zijn voorganger is dat je hem tijdens het opladen gewoon kunt blijven gebruiken. Bij de XM5 was dat nog niet mogelijk: zodra je die aan de lader hangt via de usb-c-poort, stopt het afspelen. Dat probleem is nu dus verholpen. Wel is de meegeleverde oplaadkabel vrij kort, dus handig is het niet altijd. Qua aansluitmogelijkheden zijn er verder weinig verschillen: beide modellen ondersteunen bluetooth (met bij de XM6 een nieuwer versienummer) én hebben een fysieke audio-ingang. Sony levert standaard een usb-c-kabel en een audiokabel mee in de verpakking.

Ook op codec-gebied is er weinig te klagen. Net als zijn voorganger ondersteunt de WH-1000XM6 AAC, SBC en Sony’s eigen LDAC voor high-res audio. Maar er zijn ook twee nieuwe toevoegingen: LC3 en Auracast. Vooral LC3 is interessant als moderne codec die zich qua prestaties laat vergelijken met Qualcomms aptX Adaptive. Afhankelijk van de verbindingskwaliteit past deze codec automatisch de sample rate aan voor optimale geluidskwaliteit en stabiele prestaties. Qualcomm-codecs zelf zijn overigens niet aanwezig, maar met het huidige aanbod valt er genoeg te kiezen – je mist er weinig aan.

Wat wel onveranderd is gebleven, is de batterijduur. Je haalt nog steeds zo'n 30 uur met noise cancelling ingeschakeld en 40 zonder. Dat is netjes, maar inmiddels niet meer indrukwekkend. Concurrenten zoals de Sennheiser Momentum 4 Wireless gaan met gemak twee keer zo lang mee op een volle lading. Snelladen kan gelukkig wel: 3 minuten aan de oplader levert tot 3 uur speeltijd op. Toch is er op dit punt nog wat ruimte voor verbetering, zeker als Sony koploper wil blijven.

©Wesley Akkerman

Ruisonderdrukking en audio

Met de WH-1000XM6 zet Sony opnieuw stappen op het gebied van noise cancelling. De koptelefoon heeft nu twaalf microfoons aan boord, vier meer dan voorheen, en die helpen actief om storend geluid van alle kanten weg te filteren. Of het nu om wind, voorbijrazend verkeer of een drukke coupé vol kletsende mensen gaat: de XM6 laat zich er niet door van de wijs brengen. En dat geldt ook als je op een normaal volume luistert; je hoeft het geluid dus niet op standje maximaal te zetten om in alle rust te genieten.

Qua geluidskwaliteit heeft deze serie sowieso een sterke reputatie, en de XM6 weet die opnieuw waar te maken. De 30 mm-drivers zijn flink onder handen genomen en leveren nu nog meer detail, heldere zanglijnen en extra finesse in de hoge tonen. Sony heeft zichtbaar gezocht naar een betere balans tussen lage, midden- en hoge frequenties, en met succes. Alles klinkt krachtig en vol, zonder dat het op een bepaald gebied tekortschiet.

Bijzonder is ook dat Sony dit keer samenwerkte met mastering engineers uit de muziekindustrie om het geluidsprofiel nog preciezer af te stemmen. Dat merk je: muziek klinkt natuurlijker, gelaagder en gewoon meeslepender. En alsof dat nog niet genoeg is, kun je nu ook stereogeluid omzetten naar een ruimtelijke audio-ervaring via een nieuwe vorm van upmixing. Dat is iets anders dan de bestaande 360 Reality Audio-ondersteuning of DSEE Extreme-technologie – het resultaat is dat je met dezelfde koptelefoon meer uit je muziek haalt dan ooit tevoren.

Maar we zijn er nog niet

De Sony WH-1000XM6 weet een open, gelaagd en dynamisch geluidsbeeld neer te zetten dat vrijwel elk muziekgenre aankan. Luister je naar een intieme opname – denk aan stem en piano – dan vallen meteen de fijne details op: je hoort hoe elke toetsaanslag zijn eigen ruimte krijgt en hoe zanglijnen haast betoverend in de mix zweven. Ook bij drukker geproduceerde nummers blijft het overzicht bewaard. De hoge en middentonen houden hun helderheid, waardoor je makkelijk onderscheid maakt tussen de verschillende lagen in een track.

Wat betreft de bas heeft Sony de balans goed gevonden. Lage tonen zijn krachtig en vol, maar nooit modderig – ze blijven strak en gecontroleerd. Drums en percussie klinken precies en direct, zonder overbodig nagalmen. Daardoor voelt elke luisterbeurt fris en levendig aan. Sterker nog: de kans is groot dat je ineens details hoort die je eerder niet opvielen in nummers die je al tientallen keren hebt afgespeeld. De koptelefoon legt daarbij net wat extra nadruk op zang en vocalen, wat de verstaanbaarheid en het gevoel van betrokkenheid alleen maar vergroot.

Ook op het gebied van slimme functies blijft Sony zijn voorsprong behouden. Bekende features als Adaptive Sound Control zijn weer van de partij en passen automatisch instellingen aan op basis van je gedrag en locatie. Speak-to-Chat herkent wanneer je iets zegt, pauzeert de muziek en laat omgevingsgeluid binnen – handig tijdens telefoongesprekken, al kan een kuchje soms per ongeluk hetzelfde effect hebben. Uniek is daarnaast het gespreksbeheer via hoofdbewegingen: door ja te knikken neem je een gesprek aan, schud je nee dan sla je het af.

©Wesley Akkerman

Sony WH-1000XM6 kopen?

Met de WH-1000XM6 borduurt Sony voort op de sterke reputatie van eerdere modellen, en dat doet het merk met succes. De noise cancelling is opnieuw verbeterd dankzij een nieuwe processor en extra microfoons, terwijl de geluidskwaliteit wederom tot de top behoort. Sony heeft daarnaast goed geluisterd naar gebruikersfeedback: het opvouwbare ontwerp is terug en je kunt nu ook tijdens het opladen gewoon blijven luisteren. Geen revolutionaire vernieuwingen misschien, maar wel slimme aanpassingen die het totaalplaatje merkbaar sterker maken. Soms zit vooruitgang in de details.

Natuurlijk zijn er ook wat minpunten. De accuduur is gelijk gebleven terwijl concurrenten inmiddels meer uithoudingsvermogen bieden. En hoewel het design stijlvol is, trekt de afwerking op de zwarte versie snel vlekken aan. De hoofdband is bovendien niet ideaal voor langere luistersessies; hij trekt soms aan je haar bij het verschuiven. Ook over de aanraakbediening kun je van mening verschillen – wij vinden fysieke knoppen prettiger, al biedt de app gelukkig ook genoeg controle. Geen dealbreakers, maar wel goed om te weten.

Wat de WH-1000XM6 vooral interessant maakt, is hoe Sony de audiokant verder verfijnt. De toevoeging van nieuwe codecs, de mogelijkheid om stereo te upgraden naar ruimtelijke audio en het afgestemde geluidsprofiel – met hulp van professionals uit de muziekindustrie – zorgen voor een ervaring die weer een stap verder gaat. En ja, hij is duurder dan z'n voorganger. Maar voor wie het maximale uit z'n muziek wil halen, blijft dit een van de meest complete en overtuigende draadloze koptelefoons die je kunt kopen.

▼ Volgende artikel
Review Motorola razr 60 ultra – Vouwtelefoon met luxe gevoel
© Rens Blom
Huis

Review Motorola razr 60 ultra – Vouwtelefoon met luxe gevoel

De Motorola razr 60 ultra vouwt dicht als een ouderwetse klaptelefoon, wat allerlei handige functies mogelijk maakt. Daar vertellen we je over in deze review, waarin we ook ingaan op hoe de razr 60 ultra als smartphone bevalt. De verwachtingen zijn namelijk hoog, want de adviesprijs van het toestel bedraagt liefst 1299 euro.

Uitstekend
Conclusie

De Motorola razr 60 ultra is de beste verticale vouwsmartphone die je op moment van schrijven kunt kopen. Het ontwerp is doordacht en maakt gebruik van slimme softwarefuncties en het toestel heeft uitstekende specificaties. Motorola's korte updatebeleid is een onnodig minpunt. De adviesprijs is stevig, maar de geschiedenis leert dat razr-smartphones snel in prijs zakken.

Plus- en minpunten
  • Vouwontwerp met handige functies
  • Uitstekende specificaties
  • Lekker groot scherm aan de binnenzijde
  • Korter updatebeleid
  • Vouwbaar ontwerp kent aandachtspunten

Om met die adviesprijs te beginnen: de ultra is al snel na zijn lancering tweehonderd euro in prijs gezakt. Dat past bij de geschiedenis van oudere Motorola razr-toestellen: die kun je na een paar maanden serieus goedkoper in huis halen. Stof om over na te denken als een razr je aanspreekt, maar je de adviesprijs – begrijpelijk – te hoog vindt. Een alternatief is kiezen voor de razr 60, zonder ultra-aanduiding. Die heeft een adviesprijs van 799 euro en is technisch minder geavanceerd dan de ultra-versie.

Handig, luxe vouwontwerp

Dat Motorola de razr 60 ultra als topsmartphone in de markt zet, merk je direct. Het toestel komt heel degelijk over en de vouw in het midden van het scherm voel je nauwelijks. Het gewicht is met 199 gram vergelijkbaar met een normale smartphone.

Uitgevouwen in je hand is de razr 60 ultra een erg lange smartphone, wat komt omdat hij een langwerpig scherm van 7 inch heeft. Dat is erg groot. Dat scherm oogt lekker scherp dankzij de resolutie van 2912 x 1244 pixels en scoort ook op andere punten erg goed.

©Rens Blom

Klap je de smartphone dicht, dan kijk je tegen een vierkant 4inch-scherm aan. Het scherm loopt door rond de camera's, wat een futuristisch gevoel geeft. Op het scherm (1272 x 1080 pixels) zie je veel meer dan de tijd en inkomende telefoongesprekken. Je kunt meldingen bekijken, een hele andere playlist binnen Spotify opzetten, door de weersvoorspelling bladeren en andere apps zoals Instagram gebruiken.

©Rens Blom

Wij zijn vooral fan van het fotograferen via het externe scherm. Door de telefoon uitgevouwen om te draaien of ingeklapt voor je te houden, kun je selfies maken met de camera's op de achterkant van de smartphone. Dat zijn hartstikke goede camera's, waardoor je veel betere selfies schiet dan met andere smartphones. Ook handig voor vloggers.

©Rens Blom

Op onderstaande foto's zie je een selfie gemaakt met de camera aan de achterkant en een selfie gemaakt met de speciale selfiecamera aan de binnenkant van de razr 60 ultra. Die laatste foto is veel minder scherp.

©Rens Blom

Een scherpe selfie met de camera aan de buitenkant.

©Rens Blom

Een minder scherpe selfie met de camera aan de binnenzijde.

Aandachtspunten

De razr 60 ultra kent als vouwsmartphone enkele belangrijke aandachtspunten. Zo is er een speciale laag op het scherm aangebracht ter bescherming. Die mag je niet verwijderen. Doe je dat wel, dan vervalt je garantie. De smartphone kan tegen een val in het zwembad, maar is niet waterdicht. Van stof, zand en vuil wordt de telefoon niet blij. Vermijd ook hard drukken op het middelste deel van het langwerpige scherm, stelt Motorola.

©Rens Blom

Motorola geeft adviezen om de smartphone niet te beschadigen.

Wij ontvingen de razr 60 ultra in een fraaie donkergroene kleur, met zachte alcantara-afwerking. Dat materiaal voelt lekker aan maar komt ook met aandachtspunten. Prettig is dat Motorola een (vouwbaar) hoesje meelevert om de smartphone veiliger te gebruiker.

©Rens Blom

Heel complete specificaties

Van een dure smartphone mag je uitstekende specificaties verwachten, ongeacht of 'ie vouwt of niet. Motorola heeft dat goed begrepen. De razr 60 ultra draait op een razendsnelle Qualcomm Snapdragon 8 Elite-processor met 16 GB werkgeheugen en maar liefst 512 GB opslagcapaciteit. De 4700mAh-accu gaat een normale dag mee, maar moet daarna wel opladen. Dat kan lekker snel via de usb-c-poort en ook redelijk vlot via een draadloze oplader. Het toestel is geschikt voor contactloze pinbetalingen in winkels.

©Rens Blom

Korter updatebeleid

Bijzonder is Motorola's ondergemiddelde updatebeleid. De razr 60 ultra krijgt slechts drie Android-upgrades en vier jaar beveiligingsupdates. Dat is gek genoeg korter dan sommige goedkopere Motorola-smartphones en ook korter dan de zeven jaar die merken als Google en Samsung beloven voor hun premium smartphones.

©Rens Blom

Verschillende functies om het buitenste scherm te benutten.

Conclusie: Motorola razr 60 ultra kopen?

De Motorola razr 60 ultra is de beste verticale vouwsmartphone die je op moment van schrijven kunt kopen. Het ontwerp is doordacht en maakt gebruik van slimme softwarefuncties en het toestel heeft uitstekende specificaties. Motorola's korte updatebeleid is een onnodig minpunt. De adviesprijs is stevig, maar de geschiedenis leert dat razr-smartphones snel in prijs zakken.