Internet-Box: Gast-WLAN umgeht Kinderschutz?

JanBS

Das Gast-WLAN der neuen Swisscom Internet Box stellt auf Knopfdruck ein separates WLAN für Gäste zur Verfügung, und zeigt die Zugangsdaten hierfür (Netzname + Passwort) im Display der Box gleich selber an. Eigentlich sehr praktisch, aber: damit kann die ebenfalls verfügbare Kinderschutz-Funktion (Zeiteinschränkungen können für einzelne Geräte definiert werden) einfach umgangen werden.

Ich habe noch keine Möglichkeit gefunden, die Aktivierung des Gast-WLAN zu verhindern, oder wenigstens die Anzeige des Passworts zu blockieren (für das eigentliche WLAN kann man die Passwortanzeige an der Internet-Box abschalten, aber nicht für das Gast-WLAN).

Im Moment kann der Nachwuchs die zugestandene Internet-Zeit durch Knopfdruck (Aktivierung des Gast-WLANs) selber beliebig verlängern und so ganz einfach den Kinderschutz umgehen...

Habe ich hier etwas offensichtliches übersehen, oder hat Swisscom hier eine Lücke beim Kinderschutz gelassen? Gibt es einen Trick um die Aktivierung des Gast-WLAN per Knopfdruck abzuschalten, oder wenigstens die Passwortanzeige für das Gast-WLAN auszuschalten?

WalterB

@JanBS schrieb:

Das Gast-WLAN der neuen Swisscom Internet Box stellt auf Knopfdruck ein separates WLAN für Gäste zur Verfügung, und zeigt die Zugangsdaten hierfür (Netzname + Passwort) im Display der Box gleich selber an. Eigentlich sehr praktisch, aber: damit kann die ebenfalls verfügbare Kinderschutz-Funktion (Zeiteinschränkungen können für einzelne Geräte definiert werden) einfach umgangen werden.

Ich habe noch keine Möglichkeit gefunden, die Aktivierung des Gast-WLAN zu verhindern, oder wenigstens die Anzeige des Passworts zu blockieren (für das eigentliche WLAN kann man die Passwortanzeige an der Internet-Box abschalten, aber nicht für das Gast-WLAN).

Im Moment kann der Nachwuchs die zugestandene Internet-Zeit durch Knopfdruck (Aktivierung des Gast-WLANs) selber beliebig verlängern und so ganz einfach den Kinderschutz umgehen...

Habe ich hier etwas offensichtliches übersehen, oder hat Swisscom hier eine Lücke beim Kinderschutz gelassen? Gibt es einen Trick um die Aktivierung des Gast-WLAN per Knopfdruck abzuschalten, oder wenigstens die Passwortanzeige für das Gast-WLAN auszuschalten?

ist vielleicht noch ein Fehler der geändert werden muss?

Tux0ne

Mit der aktuellen Version sollte dies möglich sein.

Allerdings habe ich noch keinen Zugang zu einem Live System, daher alle Angaben ohne Gewähr.

Aber die Auftraggeber der Box habens schon nicht so sehr mit der Sicherheit 🙂

Ein paar Einstellungen können aber eine Verbesserung bringen:

guest wlan.png

Zudem würde ich noch UpNP abschalten. Verhiindert zwar nicht das die Swisscom das Netzwerk mappen kann, aber zumindest ungewollte Portweiterleitungen (zumeist).

JanBS

Hallo Tux0ne, vielen Dank - damit hatte ich es auch zuerst versucht, aber leider helfen die Einstellungen an der Internet Box selber nicht weiter:

- das Gast-WLAN im Web Interface der Internet Box selber abzustellen bringt nichts, da es trotzdem jederzeit durch Knopfdruck auf die Box selber wieder aktiviert wird (ohne dass man hierfür ein Passwort braucht)

- die Anzeige des WLAN Passworts auf der Box selber lässt sich für das Haupt-WLAN ausblenden, nicht aber für das Gast-WLAN

- die Einstellungen im Web Interface sind natürlich passwortgeschützt. Aber für die Aktivierung des Gast-WLAN braucht man das Web Interface gar nicht, Knopfdruck an der Box genügt...

Natürlich könnte man die Internet Box selber in einen Kasten einschliessen und so den Zugang verhindern. Aber es müsste doch eigentlich noch eine elegantere Möglichkeit geben?

WalterB

Du hast vermutlich nicht die Aktuelle Version wie von * TuxOne * beschrieben!

Tux0ne

Ja dann musst du auf ein Softwareupdate warten welches hoffentlich wenigstens die wenigen Funktionen welche vorhanden sind richtig fixt. Ja da werden noch viele Gelder in den Osten fliessen 🙂

Die Kinderschutzfunktion an sich ist ja schon fast lächerlich. Dabei handelt es sich ja nur um eine MAC basierte Zeitsteuerung.

Rezzer

@Tux0ne schrieb:

Zudem würde ich noch UpNP abschalten. Verhiindert zwar nicht das die Swisscom das Netzwerk mappen kann, aber zumindest ungewollte Portweiterleitungen (zumeist).

Du bist der Beste, nun geht auch Synology mit Selfhost. Thx

Anonymous1

@JanBS Danke für Dein Feedback. Es handelt sich wirklich um einen Gedankenfehler, der uns dort unterlaufen ist. Ich hoffe, dass wir es bis ca. Ende Juni fixen können.

Eine erweiterte Kinderschutzfunktion bieten wir mir unserem Produkt "Internet Security".

GuidoT

kaetho

Hi zusammen,

wenn man beim Gastzugang explizit MAC-Adressen ausschliessen könnte, wäre der "Kinder-PC", wenn man ihn explizit vom Gast-Wlan auschliesst, "gezwungen" über den normalen Wlan-Zugang ins Internet zu gehen.

Gruss, Thomas

JanBS

...vielen Dank - dann bin ich auf das update gespannt. Insgesamt war ich von der Benutzerfreundlichkeit der neuen Internet Box bei der Einrichtung und Konfiguration beeindruckt - und es ist ja nicht überraschend wenn dabei auch mal eitwas übersehen wird...

Viele Grüsse, JanBS

Anonymous1

Danke. Dein Lob ist ein Ansporn für uns.