ID.nl logo
SPIN installeren op router om IoT-netwerk te beveiligen
© Reshift Digital
Huis

SPIN installeren op router om IoT-netwerk te beveiligen

Het Internet of Things is niet alleen een zegen voor ons comfort, maar ook voor cybercriminelen die dankbaar misbruik maken van al die goedkope apparaatjes in je thuisnetwerk. Het SIDN biedt met SPIN software voor je thuisrouter aan waarmee je de verkeersstromen van al je IoT-apparaten in beeld brengt en kunt ingrijpen als een van je apparaten gecompromitteerd is. We leggen hier uit hoe slimme apparaten beveiligen ermee werkt.

Stichting Internet Domeinregistratie Nederland beheert zoals de naam al zegt alle domeinnamen die eindigen op .nl. Maar daarnaast doet SIDN nog veel meer. Zo neemt de stichting deel aan initiatieven voor een beter internet, deelt (technische) kennis en ontwikkelt ook zelf software die bijdraagt aan een veiliger internet.

SIDN maakt zich al een tijdje zorgen over de opkomst van het Internet of Things (IoT): weldra zijn tientallen miljarden apparaten met internet verbonden, een groot deel daarvan voor thuisgebruik. Vele van die apparaten ontvangen nooit of maar voor een beperkte tijd updates. Het gevolg? Cybercriminelen zullen in de apparaten kunnen inbreken en die gebruiken als springplank om toegang te krijgen tot de rest van je netwerk. Of ze zetten de apparaten in voor een denial-of-service-aanval (DoS), waardoor je deel gaat uitmaken van een botnet dat aan criminelen wordt verhuurd.

Er kleven dus talloze risico’s aan onveilige IoT-apparaten. Niet alleen voor de gebruiker, maar ook voor de provider: die kan door andere providers worden geblokkeerd als de IoT-apparaten van te veel klanten zich misdragen.

SPIN installeren

Om meer inzicht te krijgen in onveilige IoT-apparaten op je netwerk én om de rest van het internet tegen je onveilige apparaten te beschermen, ontwikkelde SIDN de opensource-software SPIN (Security and Privacy for In-home Networks). Het is momenteel al een volledig functioneel prototype en al in enkele andere producten ingebouwd. Het bekendste product is misschien wel de thuisrouter TrustBox Router van Scalys. Dat apparaat won op de Consumer Electronics Show (CES) van 2019 in Las Vegas de Best of Innovation Award in de categorie Cybersecurity & Personal Privacy.

De thuisrouter is de beste plaats om dit soort bescherming aan te bieden. SIDN zet SPIN dan ook in de markt als oplossing voor internetproviders en fabrikanten van thuisrouters. Ze kunnen SPIN integreren in hun bestaande routers en zo een extra dienstverlening aanbieden aan hun klanten. Omdat de analyse van het netwerkverkeer op de router zelf gebeurt, blijven privacygevoelige gegevens in het netwerk. De gebruiker behoudt bovendien zelf de controle over het beveiligingssysteem.

©PXimport

SPIN is opensource Linux-software voor thuisrouters en draait bijvoorbeeld op OpenWrt, een gespecialiseerde Linux-distributie voor routers en draadloze toegangspunten. SPIN is in de programmeertaal C geschreven en zou daardoor ook naar andere besturingssystemen omgezet kunnen worden. De broncode vind je op de GitHub-pagina van SIDN.

De gemakkelijkste manier om SPIN op je eigen apparaat te installeren is als onderdeel van Valibox, een ander project van SIDN. Valibox is een aangepaste versie van OpenWrt die via dnssec dns-aanvragen valideert en het pakket SPIN bevat. Op de downloadpagina vind je images voor de reisrouters GL-Inet AR-150 en GL-Inet MT300A, en voor de Raspberry Pi 3B (dit image werkt niet op de Raspberry Pi 4, omdat die een andere processorarchitectuur heeft).

Valibox op de Raspberry Pi

Voor dit artikel testten we SPIN door de Valibox-firmware op een Raspberry Pi 3B te installeren. De betere prestaties van de Raspberry Pi 4 heb je voor een router voor IoT-apparaten doorgaans toch niet nodig. Download op de downloadpagina van Valibox het image Valibox voor de Raspberry Pi 3B. Tijdens de redactiesluiting was dat versie 1.8.

Schrijf het image met balenaEtcher naar een micro-sd-kaartje. Dat mag vrij klein zijn: het gecomprimeerde image is zelf nog geen 15 MB groot en ongecomprimeerd ook maar 300 MB. We gebruikten daarom een micro-sd-kaart van 8 GB.

Nadat het micro-sd-kaartje is beschreven, steek je het in het kaartslot van je Raspberry Pi. De ethernetkabel van de Pi sluit je op je hoofdrouter aan. Valibox beschouwt de ethernetpoort als de wan-poort: dit is de verbinding met internet. Het besturingssysteem zet ook een wifi-netwerk op dat dan als lan dient: je IoT-apparaten sluit je via dit wifi-netwerk op internet aan.

Wanneer je de voedingskabel van de Raspberry Pi aansluit en die in het stopcontact steekt, kan het opstarten van de Pi enkele minuten duren, omdat Valibox alles instelt. Daarna zie je een draadloos netwerk verschijnen met de naam SIDN-Valibox-GETAL met een willekeurig getal. Verbind met dit netwerk. Het standaardwachtwoord is goodlife.

©PXimport

Zodra je op het netwerk aangemeld bent, krijg je een hotspotaanmeldingspagina te zien. Indien niet, surf dan zelf naar http://192.168.8.1. Op de aanmeldingspagina stel je het ssid van het wifi-netwerk in en verander je de standaardwachtwoorden van het wifi-netwerk en van de beheerpagina. Klik links onderin op Save en wacht even. Meld je daarna opnieuw aan bij het netwerk en vul je zopas ingestelde wachtwoord in.

Valibox is gewoon een aangepaste versie van OpenWrt. Je krijgt dan ook toegang tot alle mogelijkheden van OpenWrt, inclusief de standaard gebruikersinterface Luc. Klik op de hoofdpagina van Valibox op Configure the ValiBox om toegang tot de OpenWrt-interface te krijgen.

Een uitleg van de werking van OpenWrt ligt niet binnen het bestek van dit artikel, maar blader gerust eens door de menu’s om te kijken of er wijzigingen nodig zijn. Onder het tabblad Valibox rechts bovenin vind je nog enkele specifieke instellingen, waarvan de taal van de hoofdpagina (onafhankelijk van de OpenWrt-interface) de belangrijkste is. Je kunt die veranderen naar nl_NL.

Klik daarna op Save & Apply om de configuratie toe te passen en klik dan in het menu System op Reboot. Na een herstart van de Pi is de hoofdpagina in het Nederlands.

Lees verder hoe je SPIN kunt gebruiken om je IoT-netwerk te monitoren!

▼ Volgende artikel
Review Panasonic TV-55Z90BE6 -  Kwaliteit met een hoog prijskaartje
Huis

Review Panasonic TV-55Z90BE6 - Kwaliteit met een hoog prijskaartje

De Panasonic TV-55Z90BE6 is een premium OLED-tv, net onder het topmodel. Hij mikt op uitmuntende beeldkwaliteit en zal heel wat kijkers aantrekken, ongeacht wat hun favoriete kijkvoer is. Maar de concurrentie is zwaar en we vragen ons af of de tv iets extra te bieden heeft.

Fantastisch
Energy label
Samenvatting

De Panasonic Z90B levert prachtige beelden dankzij het heldere Master OLED Pro-paneel en uitstekende kalibratie. De tv ondersteunt alle HDR-formaten en is met snelle HDMI 2.1-poorten ideaal voor gamers. Het geluid is prima en de draaivoet handig. Minpunten zijn het gebrek aan DTS en ontbrekende Belgische apps op Fire TV.

Plus- en minpunten
  • Zeer goede piekhelderheid
  • OLED-contrast en zeer goed schaduwdetail
  • Goede kalibratie af fabrikant
  • Goede bewegingsscherpte
  • Gebrek aan lokale smart tv-apps voor België
  • Geen ondersteuning voor DTS
  • Hoge adviesprijs
Panasonic TV-55Z90BE6

Adviesprijs: 2.199 euro
Wat: Ultra HD 4K 144Hz W-OLED-tv
Schermformaat: 55 inch (139cm)
Aansluitingen: 4x HDMI (2x v2.1 48Gbps, 2x v2.0 18GBps, ARC/eARC, ALLM, 4K144 HFR, VRR), 3x USB, 1x optisch digitaal uit, 1x hoofdtelefoon/subwoofer, 3x antenne, 1x Ethernet, WiFi 5, Airplay2, Bluetooth
Extra’s: HDR10, HLG, Dolby Vision IQ, HDR10+ Adaptive, Dolby Atmos, Fire TV, USB/DLNA-mediaspeler, dual DVB-T2/C/S2, CI+-slot, HCX Pro AI Mk II Processor
Afmetingen: 1225 x 787 x 348 mm (incl. voet)
Gewicht: 23 kg (incl. voet)
Verbruik (per 1000 uur): SDR 84 kWh/1000h (G) / HDR 147 kWh/1000h (G)

Panasonic heeft nooit voor opvallende designs gekozen en dat is dit keer niet anders. Het zwarte toestel combineert een slank scherm met een relatief grote behuizing voor de elektronica en aansluitingen achteraan. De afwerking is piekfijn in orde. In tegenstelling tot veel concurrenten staat de Z90B op een draaivoet, een detail dat voor velen handig kan zijn. Opvallend is dat de Z90B voorwaarts gerichte luidsprekers heeft die in een balk onderaan het scherm zitten. Het toestel staat nauwelijks 2cm boven het meubel, maar wie een soundbar wil gebruiken kan die toch voor de tv zetten als de luidsprekerbalk in dat geval toch niet wordt gebruikt.

De aansluitingen staan allemaal zijwaarts of naar onder gericht zodat ze wandmontage niet bemoeilijken. De vier HDMI-poorten zijn onderverdeeld in twee HDMI 2.0-poorten en twee HDMI 2.1-poorten. Die laatste twee leveren 48Gbps bandbreedte en ondersteunen alle belangrijke gamerfuncties, ALLM, HDMI VRR, AMD FreeSync en NVIDIA G-Sync en kunnen gebruikt worden voor gaming in 4K120 (consoles) of 4K144 (pc). Gamers genieten van een lage input-lag, 6,0ms in 2K120 en 10,5ms in 4K60. Verder vinden we drie usb-poorten, ethernet, WiFi 5, Bluetooth, een optische digitale audio-uitgang en hoofdtelefoonaansluiting. Die laatste is via het menu om te schakelen naar een subwoofer-uitgang. Voor live tv is er een dubbele tuner (DVB-T2/C/S2) met een CI+-slot. 

De achterzijde met alle aansluitingen.

Referentie kalibratie en goede piekhelderheid

De Z90B is verder voorzien van een Master OLED Pro paneel, dat is hetzelfde of een gelijkwaardig paneel die we ook op de Philips OLED810 of LG C5 aantreft. Het paneel in ons testexemplaar toonde een bijzonder goede uniformiteit in heldere en donkere beelden, er is geen spoor van verticale strepen. De kijkhoek is zeer goed, zoals bij alle OLED-tv’s, en de anti-reflectielaag is degelijk, al blijft het van belang om sterke reflecties in het scherm te vermijden. Het toestel pakt uit met een bijzonder goede piekhelderheid. In HDR10 Filmmaker mode meten we 1316 nits op het 10%-venster, en 220 nits op het volledig wit scherm.

Lees ook: Zo testen we televisies voor ID.nl

Wat HDR-piekhelderheid betreft steekt de Z90B daarmee zelfs de LG C5 voorbij, al is het verschil klein. In SDR liggen de resultaten dichter bij elkaar, maar neem de LG C5 de leiding op het volledig wit veld waar hij 265 nits haalt, terwijl de Z90B op 202 nits zit. Voor SDR zal de C5 daardoor iets helderder lijken. Het kleurbereik van 98,3% P3 is wat we ondertussen al even gewend zijn van OLED-tv’s. Dat is zeer goed, en met die specificaties staat de Z90B uitstekend in de startblokken voor top HDR-beelden.

Veel hangt ook af van de kalibratie, en op dat vlak kunnen we de Z90B echt niets verwijten. We gebruiken graag Filmmaker Mode, in SDR is die erg donker ingesteld. Zet de Verlichtingssterkte op 70, en laat de lichtsensor aan en je bent klaar. De fouten die we meten zijn zo klein dat ze op een referentiemonitor niet zouden misstaan. Reken dan ook op mooie natuurlijke beelden, met veel kleurexpressie en goede schaduwdetails. Ook voor HDR10 is de Filmmaker Mode de beste keuze. De tv levert bijzonder goed schaduwdetail, zelfs in onze moeilijkste testscène, de strandscène uit House of Dragons.

Heb je iets meer detail nodig dan kan dat nog steeds door de ‘Dark Visibility’ instelling te gebruiken. Kleurweergave is erg goed, en heldere nuances blijven uitstekend bewaard. Enkel in de helderste tinten verliezen ze wat kleurintensiteit, dat is typisch voor W-OLED. De Z90B ondersteunt bovendien HDR10+ Adaptive en Dolby Vision IQ Precision Detail, voor de beste HDR-beeldkwaliteit. 

Beeldverwerking

De HCX Pro AI MkII processor die Panasonic ook in vorige modellen gebruikte levert bijzonder mooie prestaties. Deinterlacing van live tv (1080i) beeld en ruisonderdrukking scoren goed. Al dient gezegd dat Panasonic erg voorzichtig is met beeldverwerking. De ‘Min’ instelling is voor de meeste beeldverwerking een veilige keuze. Bevat de bron duidelijk ruis, dan zal dat vermoedelijk wat te voorzichtig zijn, de ‘Med’ instelling (voor ruisonderdrukking) levert dan betere resultaten. Upscaling zorgt voor mooie, scherpe beelden en met Resolutie Remasteren kan je zelfs wat extra accent leggen. Dat laat je echter best uitstaan bij erg oud (dvd-) beeldmateriaal, de processor accentueert immers ook ruis op dat soort bronnen.

In HDR was de processor erg goed in het vermijden van kleurstroken in zachte kleurovergangen. In SDR zien we nog wat ruimte voor verbetering op dat vlak. Zet ‘Vloeiende schakering’ op ‘Min’, eventueel kan je voor heel zware gevallen naar ‘Med’ schakelen. De processor vermijdt relatief goed dat er te veel detail verloren gaat. De bewegingsscherpte is uitstekend, en met Intelligent Frame Creation kan je de sportbeelden mooi vloeiend maken, of het schokken van het 24fps camerabewegingen in film wegwerken. 

Audiokwaliteit

De Z90B is uitgerust met een redelijk krachtige 2.1-audioconfiguratie van 60W. De stereoluidsprekers staan bovendien voorwaarts gericht, altijd een goed punt voor de audiokwaliteit. Hij ondersteunt Dolby Atmos, maar geen DTS. Voor wie de tv-luidsprekers gebruikt is dat geen belangrijk minpunt. Wie echter een soundbar of andere audio-oplossing gebruikt, moet weten dat de tv geen DTS-signalen doorgeeft via eARC/ARC. Sluit je bron in dat geval dan rechtstreeks aan op de soundbar. Onze filmfragmenten klonken vrij goed, met prima stereoscheiding en een vleugje surround. De woofermodule zorgt voor voldoende bas. De muziekpreset blies onze muziektesten wat extra leven in. De tv kan voldoende volume leveren, maar boven een bepaald niveau hoor je wel wat vervorming. 

Fire TV

Fire TV, het smart tv-systeem van Amazon, vervangt sinds vorig jaar het in huis ontwikkelde My Home Screen. De layout loopt gelijk met die andere smart tv-systemen. Op het Home-scherm neemt een content-caroussel de bovenste helft van het scherm in. Fire TV toont daar op dit moment enkel content-aanbevelingen, geen ongerelateerde reclame. We hopen dat dit zo blijft. Centraal in beeld vind je snelkoppelingen naar het ingelogde profiel, ingangen, bookmarks en de zoekfunctie. Daarnaast is er ruimte voor zes pictogrammen van favoriete apps. Heb je er meer, dan moet je even doorklikken. Verder naar onder zijn er talrijke rijen met aanbevelingen uit verschillende streamingdiensten al krijgt Prime Video duidelijk meer aandacht. De app-store bevat alle belangrijke internationale streamingdiensten, en ook Nederlandse lokale apps zijn vrij goed vertegenwoordigd. Belgische kijkers vinden helaas geen enkele lokale app, een onbegrijpelijk minpunt in 2025. Lees het artikel over Fire TV voor alle details.

De overstap naar Fire TV heeft Panasonic niet aangezet om voor een modernere afstandsbediening te kiezen. De grote afstandsbediening met afgeronde vorm ligt goed in de hand, en de aangename toetsen hebben een lichte aanslag met goede feedback. We zijn ook erg tevreden over de “My App”-toets die je zelf kunt toewijzen aan een app naar keuze, en de “Picture”-toets waarmee je snel van beeldmode verandert. Het ontwerp heeft echter ook nadelen. Door de afmetingen kan je niet alle toetsen bereiken zonder je hand te verplaatsen. En de veelheid aan toetsen is toch wat verouderd. Een compactere versie, met minder toetsen en een oplaadbare batterij zou beter scoren.

De afstandsbediening van de TV-55Z90BE6.

Conclusie

Dat de Panasonic TV-55Z90BE6 uitstekende beeldkwaliteit levert, daar mag je van op aan. Wat jammer dan dat de prijs zo hoog is, dat kost hem een half punt. Als we even vergelijken met concurrenten, dan is de Z90B zonder meer de duurste terwijl hij geen exclusieve features biedt. Minpunten zijn er vooral voor Belgische kijkers die geen enkele lokale app op Fire TV vinden. Het gebrek aan DTS-ondersteuning, daar tillen we minder zwaar aan. Deze tv levert prachtige beelden, zowel in SDR als HDR en hij ondersteunt dan ook nog eens alle belangrijke HDR-formaten. De audio-oplossing levert goede geluidskwaliteit en zorgt samen met de knappe beelden voor een hele mooie filmbeleving. Fire TV heeft alle internationale streaming-apps in huis. Gamers zullen deze televisie ook waarderen want ook voor hen heeft hij alle belangrijke features.

▼ Volgende artikel
Review Motorola Edge 70 – Licht toptoestel leg gewicht in de schaal
© Wesley Akkerman
Huis

Review Motorola Edge 70 – Licht toptoestel leg gewicht in de schaal

De Motorola Edge 70 volgt de recente trend van dunne, lichte smartphones, maar dan met een zachter prijskaartje van net geen 800 euro. Hoewel het geen directe concurrent is van vlaggenschepen als de S25 Edge, bewijst de Edge 70 dat een uniek premium ontwerp niet de hoofdprijs hoeft te kosten.

Uitstekend
Conclusie

De Motorola Edge 70 is een slimme aankoop als je een slank en licht toestel zoekt voor minder dan 1000 euro. De bouwkwaliteit, het scherm, de lange batterijduur en de robuustheid maken dit een fijne smartphone voor dagelijks gebruik. Ondanks de bloatware en de onvolwassen Moto AI bewijst dit toestel dat je geen duur vlaggenschip nodig hebt voor een vooruitstrevend ontwerp en vlotte prestaties.

Plus- en minpunten
  • Licht en slank ontwerp
  • Fijn en kleurrijk amoledscherm
  • Lange batterijduur
  • Robuust en duurzaam
  • Unieke kleurenopties
  • Geen telelens
  • Beperkte opties voor video-opnamen
  • Plaatsing vingerafdrukscanner
  • Onnatuurlijke foto's
  • Veel vooraf geïnstalleerde apps

Met een dikte van nét iets minder dan 6 millimeter en een gewicht van slechts 159 gram is de Edge 70 een van de lichtste en slankste telefoons op de markt. Desondanks voelt het toestel niet goedkoop aan, en dat is te danken aan een stevig aluminium chassis en een op nylon geïnspireerde bekleding. De Edge 70 biedt bovendien uitstekende duurzaamheid: hij heeft een MIL-STD-810H-certificering (MIL staat voor military grade), IP68- en IP69-ratings én is voorzien van Gorilla Glass 7i.

Het 6,7-inch amoledscherm heeft een resolutie van 2712 bij 1220 pixels en een adaptieve verversingssnelheid van 1 tot 120 Hz. Het vlakke oledpaneel biedt daarnaast een hoog contrast. Vooral de levendige, licht verzadigde kleuren, mogelijk gemaakt door de Pantone-nabewerking, vallen positief op. Het enige nadeel aan het display is de laag geplaatste vingerafdrukscanner; om die te gebruiken moet je je duim in een oncomfortabele positie buigen.

©Wesley Akkerman

Uitstekende middenklasser

De Edge 70 wordt aangedreven door de middenklasse Qualcomm Snapdragon 7 Gen 4-processor, bijgestaan door 12 GB werkgeheugen en 256 GB aan opslagruimte. Vooral de cpu is op papier minder krachtig dan die van de duurdere vlaggenschepen, maar in de praktijk maakt dat weinig uit. Apps worden snel geopend en multitasking gaat het apparaat goed af. Een groot voordeel is dat de processor niet erg heet wordt onder hoge druk en zijn werk dus zonder morren doet.

Een ander voordeel is dat de 4800mAh-batterij het opvallend lang volhoudt; zelfs bij matig tot zwaar gebruik is dat al snel een volledige dag. Daarmee overtreft hij de duurdere concurrentie van Samsung en Apple. Opladen gaat eveneens vlot, met 68 W bedraad, waardoor je binnen 50 minuten weer een volledig opgeladen batterij hebt. Ook op dit punt scoort Motorola flink wat punten.

©Wesley Akkerman

©Wesley Akkerman

Typisch Motorola

Traditioneel doet Motorola het goed op het gebied van software dankzij de bijna stock Android 16-ervaring. Helaas treffen we deze keer behoorlijk wat bloatware aan en zijn er advertenties zichtbaar in de weerapp; dubieus voor een toestel van 800 euro. Tijdens de installatie word je bovendien meermaals gevraagd om voorgestelde apps te installeren. En als je daar nee op zegt, kom je alsnog applicaties tegen waar je niet om vroeg, zoals TikTok en Perplexity AI.

Wat betreft ondersteuning kan de Motorola Edge 70 rekenen op vier Android-upgrades (tot Android 20) en vijf jaar aan beveiligingspatches. Hoewel dat voldoende is voor een middenklasser, blijft het wel iets achter bij de langere support die Samsung en Google bieden. Daarnaast voelt Moto AI nog aan als een achtergesteld project. De functies werken niet allemaal in het Nederlands, waardoor de AI-knop op het toestel eigenlijk nog maar weinig waarde heeft.

Groothoeklens

1x zoom

2x zoom

Foto's maken gaat prima

Het camerasysteem bestaat uit een 50MP-hoofdcamera met optische beeldstabilisatie, een 50MP-ultragroothoeklens en een 50MP-selfiecamera. Bij voldoende licht leveren deze camera's prettig ogende foto's met een ruim dynamisch bereik. Vooral in het donker verrast het toestel: dankzij de grote sensoren blijven beelden helder en gedetailleerd. Jammer is wel dat de software kleuren soms te nadrukkelijk verzadigt, waardoor foto's iets minder natuurlijk overkomen. Voor gebruik op sociale media zijn ze echter meer dan prima.

Toch kent het camerasysteem duidelijke beperkingen. Video's kunnen slechts in 4K met 30 fps worden opgenomen, terwijl beeldstabilisatie alleen werkt bij 1080p en 30 fps. Daarnaast kan de handmatige scherpstelling onverwacht invloed hebben op de helderheid. En doordat er geen telelens aanwezig is, ben je volledig aangewezen op digitale zoom. Begrijpelijk gezien de slanke behuizing van de Edge 70, maar alsnog een teleurstellend compromis.

Macrostand

Motorola Edge 70 kopen?

De Motorola Edge 70 is een slimme aankoop als je een slank en licht toestel zoekt voor minder dan 1000 euro. De bouwkwaliteit, het scherm, de lange batterijduur en de robuustheid maken dit een fijne smartphone voor dagelijks gebruik. Ondanks de bloatware en de onvolwassen Moto AI bewijst dit toestel dat je geen duur vlaggenschip nodig hebt voor een vooruitstrevend ontwerp en vlotte prestaties.