Kluczowe Wnioski:
- Tradycyjne routery stosują przestarzały model bezpieczeństwa.
- Przeciętny dom ma ponad 22 urządzenia podłączone do sieci.
- GADNET stosuje politykę Zero Trust, izolację urządzeń oraz monitorowanie AI.
Gdy zaczynaliśmy testować GADNET w naszym laboratorium, szybko dotarło do nas, że nasze własne domy to cyfrowe bomby zegarowe. Pamiętam, jak analizowaliśmy ruch nowiutkiego Smart TV, który co kilka sekund wysyłał pakiety do nieznanych serwerów w Azji. Prawdopodobnie masz w domu taki sam router dostarczony przez ISP, który wpuszcza ten ruch bez żadnej kontroli. W większości domów podłączamy to pudło do prądu i zapominamy o sprawie, ale przy dzisiejszej liczbie inteligentnych urządzeń, to proszenie się o kłopoty.
Właśnie dlatego usiedliśmy i stworzyliśmy GADNET. Chcieliśmy zbudować otwartoźródłowy router bazujący na koncepcji Zero Trust, który faktycznie zamienia zwykłą domową sieć w twierdzę.
Dlaczego stary router już nie wystarcza?
Zwykłe routery opierają się na modelu, który nazywamy “zamkiem i fosą”. Założenie jest proste: zły internet jest na zewnątrz (za fosą), a wszystko, co podepnie się pod Twoje domowe WiFi (jest w zamku), automatycznie staje się zaufanym gościem.
Brzmi logicznie? Może 15 lat temu. W połowie tej dekady przeciętny dom posiada średnio aż 22 urządzenia podłączone do sieci (statystyki z audytów firm doradczych). Wystarczy jedna głupia luka w zabezpieczeniach. Jeśli ktoś włamie się do taniej, inteligentnej kamery z marketu, na starym routerze z automatu ma otwartą drogę do Twojego służbowego laptopa czy prywatnego dysku.
Co właściwie robi GADNET?
GADNET to oprogramowanie stworzone z myślą o urządzeniach takich jak Raspberry Pi 5. Zamiast z góry ufać każdemu z marszu, odwracamy te zasady. Stosujemy twardą politykę Zero Trust (Brak Zaufania).
Co to oznacza w praktyce?
- Kwarantanna dla nowych: Każdy nowy sprzęt łączący się z siecią trafia do “Strefy Izolacji”. Odcinamy mu dostęp do internetu i innych urządzeń, dopóki osobiście go nie zatwierdzisz.
- Sześć twardych stref: Dzielimy sieć na odizolowane kawałki. Twoje gadżety w “Strefie IoT” sprzętowo nie mogą nawiązać połączenia z Twoimi laptopami w “Strefie Zaufanej”. Proste i skuteczne.
- Logowanie bez haseł: Standardowe panele czesto padają ofiarą ataków. GADNET loguje się używając kluczy U2F (jak YubiKey) lub odcisku palca. Hasła, którego fizycznie nie ma, nikt nie ukradnie.
- Sztuczna inteligencja na straży: Nasz system cały czas uczy się normalnego ruchu w Twoim domu. Jeśli odkurzacz nagle zacznie agresywnie skanować sieć, od razu podniesiemy alarm.
Użyliśmy mega wydajnego Alpine Linux, backend napisaliśmy w nowoczesnym FastAPI, a pod spodem działa Redis. Dostajesz bezpieczeństwo rodem z korporacji na małym urządzeniu. Wystarczy pobrać obraz systemu z naszego repozytorium GitHub i przerobić Raspberry Pi na porządny router.