The OpenNET Project / Index page

[ новости /+++ | форум | теги | ]



Вариант для распечатки  
Пред. тема | След. тема 
Форум Разговоры, обсуждение новостей
Режим отображения отдельной подветви беседы [ Отслеживать ]

Оглавление

Атака Cable Haunt, позволяющая получить контроль за кабельны..., opennews (??), 11-Янв-20, (0) [смотреть все] +1

Сообщения [Сортировка по времени | RSS]


1. "Атака Cable Haunt, позволяющая получить контроль за кабельны..."  +11 +/
Сообщение от Аноним (1), 11-Янв-20, 10:50 
Знаете, что самое печальное други мои? А то что вот вышла новость, думаете в этой стране почешутся провайдеры бегом проверять свои девайсы на уязвимости? А вот хрен, будут стоять дырявые, каждый раз, когда подобные новости выходят почти всем похрену.
Потом ещё когда вас в гугле будут пинать по подозрительной активности, и по звонку в саппорт вы будете жаловаться, они будут топить за то, что это вы кашперского не обновили или какая-нибудь подобная дичь.

A верх жести, это если с вашего, так называемого "терминала", который пров завёл вам, и вы не имеете к нему никаких админских прав, где прошивка от дяди ляо с протухшим ядром, которого нет даже в самых разложившихся центосях, завладевший им злоумышленник начнёт рассылать какое-нить цопэ или иснтрукции приготовления и применения по известным местам какой-нибудь боньбы, или участвовать в дудосах важных для "дворца" сервисов, а вам, чисто по случайности "повезло" быть среди взломанных счастливчиков, отгадайте с 3х раз, к кому приедет "с вопросами", в первую очередь, тащмайор с инструментами?!

Ответить | Правка | Наверх | Cообщить модератору

2. "Атака Cable Haunt, позволяющая получить контроль за кабельны..."  +/
Сообщение от Аноним (2), 11-Янв-20, 10:58 
Даже если исправят, толку-то. Вот у меня где-то в доме стоит провайдерский managed switch, и я НИЧЕГО о нем не знаю. Это устройство абсолютно невидимо для меня. И тем не менее, оно видит весь мой траффик, и наверняка подвержено уязвимостям. Если взломают, мало не покажется.
Ответить | Правка | Наверх | Cообщить модератору

6. "Атака Cable Haunt, позволяющая получить контроль за кабельны..."  +/
Сообщение от Аноним (6), 11-Янв-20, 11:08 

Эти "кабельные" модемы на ровне с gpon как раз избавляют вас от свичей в доме. Между таким модемом и провайдером обычно нет никакого промежуточного оборудования.
Ответить | Правка | Наверх | Cообщить модератору

24. "Атака Cable Haunt, позволяющая получить контроль за кабельны..."  +/
Сообщение от Аноним (24), 11-Янв-20, 12:12 
> Эти "кабельные" модемы на ровне с gpon как раз избавляют вас от
> свичей в доме. Между таким модемом и провайдером обычно нет никакого
> промежуточного оборудования.

И что, это не спасает вас от того, что подобное устройство может быть взломано.

Ответить | Правка | Наверх | Cообщить модератору

25. "Атака Cable Haunt, позволяющая получить контроль за кабельны..."  +/
Сообщение от Аноним (25), 11-Янв-20, 12:13 
Совершенно не мешает провайдерам и прочим рыться в трафике с самыми разными целями. В GPON юзеры к тому же могут видеть то что им вообще не предназначено.
Ответить | Правка | К родителю #6 | Наверх | Cообщить модератору

51. "Атака Cable Haunt, позволяющая получить контроль за кабельны..."  +/
Сообщение от Pofigis (?), 11-Янв-20, 19:36 
Вот GPON и DOCSIS мне совершенно не нравятся по следующим причинам:

1. Это общая шина, к которой подключены десятки абонентов. То есть мой трафик может перехватывать не только ISP. Да-да, я в курсе что против эти предприняты некоторые меры, но только я вот не верю в их действенность.
2. Железка, которая стоит у меня в доме, полностью управляется ISP и самое главное что заменить ее на свою - практически невозможно. С ADSL такой фигни не было.

Ответить | Правка | К родителю #6 | Наверх | Cообщить модератору

60. "Атака Cable Haunt, позволяющая получить контроль за кабельны..."  +/
Сообщение от macfaq (?), 11-Янв-20, 22:37 
> 2. Железка, которая стоит у меня в доме, полностью управляется ISP и
> самое главное что заменить ее на свою - практически невозможно. С
> ADSL такой фигни не было.

Можешь отцепить оптоволоконный патч и попробовать зайти на веб-морду ONT, если есть желание.
Не то, чтобы там много чего было интересного наконфигурировать.

Ответить | Правка | Наверх | Cообщить модератору

76. "Атака Cable Haunt, позволяющая получить контроль за кабельны..."  +/
Сообщение от Сейд (ok), 12-Янв-20, 01:52 
Кстати, да. Зайти в веб-интерфейс DOCSIS-модема можно, но что там настраивать, кроме начальной частоты для поиска прямого канала? Это же просто модем, устройство для модуляции/демодуляции сигнала. И все его настройки задаются на головной станции DOCSIS и загружаются на него при включении, а веб-интерфейс нужен лишь для просмотра текущего состояния модема.
Ответить | Правка | Наверх | Cообщить модератору

91. "Атака Cable Haunt, позволяющая получить контроль за кабельны..."  +/
Сообщение от InuYasha (?), 12-Янв-20, 12:14 
А вот и неправда! Сконфигурить (пример - ZTE) можно овер9000 всего, если знать нужный пароль.
У меня знакомые были подключены через такую коробень, которая ещё и телеофнию анал-ого-вую давала. Проблема: не работал с ней стационарный телефон - не понимала тоновые коды. Решение - зайти под супер-админом и настроить формат ДТМФ. Облом - провайдыры все пароли запороли.
Если глубже копать - то сначала всё было круто, настроили, порадовались, успокоились.
Через некоторое время всё нахрен слетело, пароль перестал подходить.
Вывод: модем юзеру не принадлежит, напичкан бэкдорами, а провайдеры - анальные гомогеи.
Ответить | Правка | Наверх | Cообщить модератору

94. "Атака Cable Haunt, позволяющая получить контроль за кабельны..."  +/
Сообщение от Сейд (ok), 12-Янв-20, 13:18 
У твоих знакомых был PON-модем, а я пишу про DOCSIS.
Ответить | Правка | Наверх | Cообщить модератору

98. "Атака Cable Haunt, позволяющая получить контроль за кабельны..."  +/
Сообщение от Fedd (ok), 12-Янв-20, 14:53 
У меня типа такого DOCSIS от провайдера, админка как у обычного роутера + WiFi + телефония + носители по usb можно цеплять, пароль сам выставляешь, прошивка только удаленно меняется.
Ответить | Правка | Наверх | Cообщить модератору

99. "Атака Cable Haunt, позволяющая получить контроль за кабельны..."  +1 +/
Сообщение от macfaq (?), 12-Янв-20, 15:17 

> Через некоторое время всё нахрен слетело, пароль перестал подходить.
> Вывод: модем юзеру не принадлежит, напичкан бэкдорами, а провайдеры - анальные гомогеи.

Вывод: издержки технологии.
В случае xPON абонентский терминал суть порт 64/128-портового коммутатора с общей шиной.
Вполне естественно, что провайдер будет его конфигурировать.

Ответить | Правка | К родителю #91 | Наверх | Cообщить модератору

101. "Атака Cable Haunt, позволяющая получить контроль за кабельны..."  +1 +/
Сообщение от Аноним (101), 12-Янв-20, 15:45 
>А вот и неправда! Сконфигурить (пример - ZTE) можно овер9000 всего,
>если знать нужный пароль.

Даже зная пароль админки вы можете хоть обконфигуряться, ближайший ребут вашей железки, например свет отключали, и тут же по сети от провайдера он засасывает шаблонные настройки, которые перезатирают всё что у вас там было, вся это бойда рулится удалённо и с провайдерских серверов раскатывается по всей зоне покрытия.

Ответить | Правка | К родителю #91 | Наверх | Cообщить модератору

120. "Атака Cable Haunt, позволяющая получить контроль за кабельны..."  +/
Сообщение от Pofigis (?), 13-Янв-20, 02:30 
>>А вот и неправда! Сконфигурить (пример - ZTE) можно овер9000 всего,
>>если знать нужный пароль.
> Даже зная пароль админки вы можете хоть обконфигуряться, ближайший ребут вашей железки,
> например свет отключали, и тут же по сети от провайдера он
> засасывает шаблонные настройки, которые перезатирают всё что у вас там было,
> вся это бойда рулится удалённо и с провайдерских серверов раскатывается по
> всей зоне покрытия.

Это кстати отключаемо.

Ответить | Правка | Наверх | Cообщить модератору

129. "Атака Cable Haunt, позволяющая получить контроль за кабельны..."  +/
Сообщение от Аноним (129), 13-Янв-20, 15:03 
>>>А вот и неправда! Сконфигурить (пример - ZTE) можно овер9000 всего,
>>>если знать нужный пароль.
>> Даже зная пароль админки вы можете хоть обконфигуряться, ближайший ребут вашей железки,
>> например свет отключали, и тут же по сети от провайдера он
>> засасывает шаблонные настройки, которые перезатирают всё что у вас там было,
>> вся это бойда рулится удалённо и с провайдерских серверов раскатывается по
>> всей зоне покрытия.
> Это кстати отключаемо.

Да, только отключаемо со стороны провайдера, а этого никто там делать не будет, ради одного шального клиента.

Ответить | Правка | Наверх | Cообщить модератору

132. "Атака Cable Haunt, позволяющая получить контроль за кабельны..."  +/
Сообщение от Pofigis (?), 14-Янв-20, 08:06 
Нет - TR-069 можно отключить на стороне клиентского роутера. Он применялся МТС/МГТС еще на ADSL и первое что я делал - отключал его :)
Ответить | Правка | Наверх | Cообщить модератору

118. "Атака Cable Haunt, позволяющая получить контроль за кабельны..."  +/
Сообщение от Pofigis (?), 13-Янв-20, 02:27 
>> 2. Железка, которая стоит у меня в доме, полностью управляется ISP и
>> самое главное что заменить ее на свою - практически невозможно. С
>> ADSL такой фигни не было.
> Можешь отцепить оптоволоконный патч и попробовать зайти на веб-морду ONT, если есть
> желание.
> Не то, чтобы там много чего было интересного наконфигурировать.

Вот у меня дома стоит обычная кошка, в нее есть возможность установить как ADSL-модуль, так кстати и DOCSIS/GPON. Но вот только ADSL-модуль будет работать с ISP - достаточно его правильно сконфигурить, DOCSIS - не уверен, но вроде - нет, а вот GPON - точно нет. Ибо каждый такой модуль имеет уникальный ID (не помню как он называется) и он должен быть прописан на оборудавнии провайдера. А любой провайдер отказывается это делать - только его поганая железка и никаких гвоздей.

Ответить | Правка | К родителю #60 | Наверх | Cообщить модератору

121. "Атака Cable Haunt, позволяющая получить контроль за кабельны..."  +/
Сообщение от Аноним (121), 13-Янв-20, 03:13 
>А любой провайдер отказывается это делать - только его
>поганая железка и никаких гвоздей.

Потому что у провайдера типовые настройки под один-два типа, такой поганой железки, шаблоны настроек под их прошивки, они не хотят заморачиваться что-то менять под ваши хотелки, им так проще живётся.
Чуть что не так, срабатывает скрипт, который форсит эти настройки на эти быблодевайсы, всё пучком, когда они все как один, а тут ваш непонятно с какими характеристиками и возможностями настройки, нафига им это надо.
В лучшем случае вам типовой пароль сменят на фавлю по запросу, ssid может ещё. Верх крутизны на которую можно расчитывать если убедить нужных людей в саппорте, чтобы вам в режим моста это дело всё врубили.
Это может и не хорошо, но такова данность, но это не отменяет того, что наплавательски относится к безопасности - это свинство.
Дыры должны быть залатаны секурными апдейтами последних версий!
Однако, в суровой реальности, всё обстоит далеко не так, и это очень прискорбно!

Ответить | Правка | Наверх | Cообщить модератору

123. "Атака Cable Haunt, позволяющая получить контроль за кабельны..."  +/
Сообщение от Pofigis (?), 13-Янв-20, 04:16 
Да ты рассказываешь это бывшему ведущему админу не одмного ISP. :) Я знаю. :) Нет там кстати никакого хитрого скрипта - обычный TR-069.

Именно поэтому я и не использую GPON/DOCSIS и надеюсь что на мой век хватит ISP, которые могуд подходить к клиенту... более индувидуально.

Ответить | Правка | Наверх | Cообщить модератору

128. "Атака Cable Haunt, позволяющая получить контроль за кабельны..."  +/
Сообщение от Аноним (128), 13-Янв-20, 15:01 
> Да ты рассказываешь это бывшему ведущему админу не одмного ISP. :) Я
> знаю. :) Нет там кстати никакого хитрого скрипта - обычный TR-069.
> Именно поэтому я и не использую GPON/DOCSIS и надеюсь что на мой
> век хватит ISP, которые могуд подходить к клиенту... более индувидуально.

Ну это вам хватит, а других выбора нет, что провайдер поставит - то и будет. А других провайдеров может и не быть вообще на данной территории, т.е. жри что дают и не выпендривайся!

Ответить | Правка | Наверх | Cообщить модератору

136. "Атака Cable Haunt, позволяющая получить контроль за кабельны..."  +/
Сообщение от Аноним (-), 14-Янв-20, 08:40 
Ну так отломать ему вафлю к чертям, закинуть к мышам в подвал, или куда там подальше, и рассматривать провод с эзернетом от него как провайдерскую витуху. А роутер, вафлю и проч - свои. В конечном итоге, провайдерский роутер на витухе - ничем не лучше этой мыльницы.
Ответить | Правка | Наверх | Cообщить модератору

135. "Атака Cable Haunt, позволяющая получить контроль за кабельны..."  +/
Сообщение от Pofigis (?), 14-Янв-20, 08:12 
> Чуть что не так, срабатывает скрипт, который форсит эти настройки на эти быблодевайсы

Все не так - почитайте как работает TR-069

Ответить | Правка | К родителю #121 | Наверх | Cообщить модератору

72. "Атака Cable Haunt, позволяющая получить контроль за кабельны..."  +/
Сообщение от Аноним (72), 12-Янв-20, 01:04 
В DOCSIS есть шифрование.
Ответить | Правка | К родителю #51 | Наверх | Cообщить модератору

119. "Атака Cable Haunt, позволяющая получить контроль за кабельны..."  +/
Сообщение от Pofigis (?), 13-Янв-20, 02:28 
> В DOCSIS есть шифрование.

О его надежности - скромно помолчим. Подозреваю что типа как и в GSM...

Ответить | Правка | Наверх | Cообщить модератору

125. "Атака Cable Haunt, позволяющая получить контроль за кабельны..."  +1 +/
Сообщение от Сейд (ok), 13-Янв-20, 12:31 
Зачем что-то подозревать, если можно скромно и молча прочитать про то, как используется IPsec в DOCSIS?
Ответить | Правка | Наверх | Cообщить модератору

75. "Атака Cable Haunt, позволяющая получить контроль за кабельны..."  +/
Сообщение от Сейд (ok), 12-Янв-20, 01:31 
1. https://specification-search.cablelabs.com/PKT-SP-SEC1.5
2. https://www.tp-link.com/us/home-networking/cable-modem-router/
Ответить | Правка | К родителю #51 | Наверх | Cообщить модератору

78. "Атака Cable Haunt, позволяющая получить контроль за кабельны..."  +/
Сообщение от Аноним (78), 12-Янв-20, 05:09 
Никаких отличий от Ethernet в квартиру. Вместо дырявой коробочки с gpon у тебя дома будет дырявая коробочка на крыше, которая тоже может отправлять пакеты с твоего IP и быть мужиком посередине.
Ничего принципиально не меняется.

Более того, коробочка в квартире даже немного безопаснее если её перевести в режим bridge, а получение ip доверить своему устройству. Надеюсь понятно почему.

Ответить | Правка | К родителю #51 | Наверх | Cообщить модератору

82. "Атака Cable Haunt, позволяющая получить контроль за кабельны..."  +1 +/
Сообщение от Аноним (-), 12-Янв-20, 05:36 
Если RTFMнуть основы роутинга в интернете - можно узнать что черт знает каких коробочек по пути бывает с десяток. И чего они там могут - кто ж его знает? Владельцы этих коробочек никогда не обещали вам что не будут в пакетах рыться или что там еще.
Ответить | Правка | Наверх | Cообщить модератору

23. "Атака Cable Haunt, позволяющая получить контроль за кабельны..."  +7 +/
Сообщение от Аноним (25), 11-Янв-20, 12:11 
Именно поэтому нормальный подход - действовать так как будто все роутеры на пути примерно такие и есть. Откуда ты знаешь чего там творится по пути с твоими пакетами и чьи железяки их футболят? Протоколы с шифрованием появились не просто так.
Ответить | Правка | К родителю #2 | Наверх | Cообщить модератору

29. "Атака Cable Haunt, позволяющая получить контроль за кабельны..."  +/
Сообщение от Аноним (29), 11-Янв-20, 12:23 
> Именно поэтому нормальный подход - действовать так как будто все роутеры на
> пути примерно такие и есть. Откуда ты знаешь чего там творится
> по пути с твоими пакетами и чьи железяки их футболят? Протоколы
> с шифрованием появились не просто так.

Да, это может быть единственный возможный подход, да только как это избавит вас от вопросов со стороны кое-кого, если, например, ваш провайдер завёл вам в дом дырявый девайс, админки у вас нет, прошивка там со времён царя Гороха, вся как ре(ш)ето (Модеры, фильтр срабатывает на слово "р.е.ш.е.т.о", сурьёзна?!111), а вам доступны только провода и Wi-Fi, хорошо если провайдер вам пароли дефолтные по запросу поменяет от той же точки, а то будете с типовым, по всей улице, паролем, отличающимся на +001.

Ответить | Правка | Наверх | Cообщить модератору

36. "Атака Cable Haunt, позволяющая получить контроль за кабельны..."  +3 +/
Сообщение от Аноним (36), 11-Янв-20, 12:51 
Никак. Вопросы будут (это нормально, btw)

Впрочем, соблюдение презумпции невиновности – задача не с технического, а правового поля. Если в твоей юрисдикции она соблюдается, то хорошо.
Если нет – сочувствую и предлагаю поинтересоваться тракторами.

Ответить | Правка | Наверх | Cообщить модератору

83. "Атака Cable Haunt, позволяющая получить контроль за кабельны..."  +1 +/
Сообщение от Аноним (-), 12-Янв-20, 05:41 
> да только как это избавит вас от вопросов со стороны кое-кого

Никак. Всегда есть шанс что какой-то мерзкий хакеришка подломит именно тебя и напакостит именно с твоего оборудования. А вот дальше было бы очень кстати если бы правосудие оказалось не басманным. Иначе есть неиллюзорный шанс отдохнуть за чужие пригрешения, просто потому что товарищмайору это проще было, и вообще, палки рубить надо, а суд что - проштамповал приговор и его миссия выполнена. Если уж судьи с характетной фамилией видео с камер смотреть ломаются, лезть в технические дебри и назначать какие там еще экспертизы они и вовсе не станут.

Ответить | Правка | К родителю #29 | Наверх | Cообщить модератору

93. "Атака Cable Haunt, позволяющая получить контроль за кабельны..."  +/
Сообщение от InuYasha (?), 12-Янв-20, 12:22 
Не только по пути, даже в самом начале...
https://kiwibyrd.org/2018/02/24/5102/
(осторожно, может вызвать страх и ненависть)
Ответить | Правка | К родителю #23 | Наверх | Cообщить модератору

42. "Атака Cable Haunt, позволяющая получить контроль за кабельны..."  –3 +/
Сообщение от пох. (?), 11-Янв-20, 14:17 
> Вот у меня где-то в доме стоит провайдерский managed switch, и я НИЧЕГО о нем не знаю.

во многих знаниях - многие печали.

> И тем не менее, оно видит весь мой траффик

узбагойся. оно его не видит - у него гласнет.

> и наверняка подвержено уязвимостям.

если оператор не сэкономил три копейки - эти увизгвизьмости пугают только мамкиных какеров.
А единственная реальная - хороший ли замок висит на двери на чердак и стоит ли там хотя бы муляж видеокамеры. Взломать-то не взломают, сп-ть могут - и останешься ты вообще без интернета, как последний лох.

С модными gpon/docics игрушками все немного печальнее, поскольку там обычно в твоей квартире/домике поросенка образуется _локальная_ сеть, а то и две - и многие (резонно полагая, что один раз за эту хрень уже заплачено, хотя бы и в виде "аренды", от которой нельзя отказаться) таки оставляют ее локальной.

И тут, внезапно, уже не у провайдера где-то, а между твоим десктопчиком, умной кал-лонкой и ноутбучеком образуется нечто, что видит твой траффик и даже местами может им манипулировать.

Если ты, васян, сейчас подумал "ну и что, собственно?" - то молодец, так и должно быть по хорошему.

Ответить | Правка | К родителю #2 | Наверх | Cообщить модератору

53. "Атака Cable Haunt, позволяющая получить контроль за кабельны..."  –1 +/
Сообщение от Fedd (ok), 11-Янв-20, 20:02 
А вы хотели чтобы маршрутизатор ваш локальный трафик не видел?
Ответить | Правка | Наверх | Cообщить модератору

58. "Атака Cable Haunt, позволяющая получить контроль за кабельны..."  +1 +/
Сообщение от macfaq (?), 11-Янв-20, 22:31 
> Даже если исправят, толку-то. Вот у меня где-то в доме стоит провайдерский
> managed switch, и я НИЧЕГО о нем не знаю. Это устройство
> абсолютно невидимо для меня. И тем не менее, оно видит весь
> мой траффик, и наверняка подвержено уязвимостям. Если взломают, мало не покажется.

Больше вероятность, что кто-то украдёт свич и ты будешь без инета сидеть.
Чуть меньше - подцепиться к RS232 и зеркалировать трафик в другой порт. Тоже не особо интересно.
Так что продолжай бояться сорма и прочих средств "законного" съёма информации.

Ответить | Правка | К родителю #2 | Наверх | Cообщить модератору

68. "Атака Cable Haunt, позволяющая получить контроль за кабельны..."  +/
Сообщение от пох. (?), 12-Янв-20, 00:14 
> Больше вероятность, что кто-то украдёт свич и ты будешь без инета сидеть.

отож
> Чуть меньше - подцепиться к RS232 и зеркалировать трафик в другой порт.

для этого надо чтобы там пароля не было - а он там наверняка будет хотя бы на тот случай, чтобы чужой монтажник не перепутал шкафы - эти ребята обладают умом и сообразительностью, и только rj45й разъем на конце кабеля может удержать их от втыкания его в db9, но и то без гарантии - можно ж нажать посильнее.

> Так что продолжай бояться сорма и прочих средств "законного" съёма информации.

они работают тоже не так, как он думает.

Скорее надо бояться ушлых провайдеров, пытающихся влезть между сормом и тем что его кормит. Такие, в свое время, были. Правда, подозреваю, давно уже превратились в ростелеком, а по их офисам проехал бульдозер.

Ответить | Правка | Наверх | Cообщить модератору

74. "Атака Cable Haunt, позволяющая получить контроль за кабельны..."  +/
Сообщение от macfaq (?), 12-Янв-20, 01:22 

> для этого надо чтобы там пароля не было - а он там
> наверняка будет

Тут местами попадаются деятели с управляемыми свичами, работающими в режиме тупаря, или с минимальной настройкой, включая управление в vid 1 и дефолтный пароль.
Соб-сно поэтому и "все равно не интересно" выше, как-то мало удовольствия у ящика сидеть на крыше или в подвале, профита зачастую тоже.

Ответить | Правка | Наверх | Cообщить модератору

3. "Атака Cable Haunt, позволяющая получить контроль за кабельны..."  –5 +/
Сообщение от Омоним (?), 11-Янв-20, 10:58 
В мухосранскую деревню никто не приедет
Ответить | Правка | К родителю #1 | Наверх | Cообщить модератору

69. "Атака Cable Haunt, позволяющая получить контроль за кабельны..."  +/
Сообщение от пох. (?), 12-Янв-20, 00:14 
> В мухосранскую деревню никто не приедет

там участковый есть, он его сам в райцентр приведет.

Ответить | Правка | Наверх | Cообщить модератору

5. "Атака Cable Haunt, позволяющая получить контроль за кабельны..."  +6 +/
Сообщение от Аноним (5), 11-Янв-20, 11:01 
А борща тебе не должен провайдер сварить? Они будут стоять дырявые, даже если будут куплены в магазине и кашпировский будет с просроченным на два года ключем
Ответить | Правка | К родителю #1 | Наверх | Cообщить модератору

7. "Атака Cable Haunt, позволяющая получить контроль за кабельны..."  +6 +/
Сообщение от HappyPony (?), 11-Янв-20, 11:10 
Нет борща нам не надо, но и модемы-роутеры с заранее известными уязвимостями от провайдеров тоже не надо, и кашпировского нам вашего тоже не нужно, тут даже уязвимости не нужны и так само все стащит куда нужно и что нужно.
Ответить | Правка | Наверх | Cообщить модератору

87. "Атака Cable Haunt, позволяющая получить контроль за кабельны..."  +/
Сообщение от псевдонимус (?), 12-Янв-20, 10:49 
Тогда пили самодельный роутер, а провайдерским не пользуйся.
Ответить | Правка | Наверх | Cообщить модератору

92. "Атака Cable Haunt, позволяющая получить контроль за кабельны..."  +/
Сообщение от InuYasha (?), 12-Янв-20, 12:21 
Умные люди давно уже запилили. Вот только Г-пон-страдальцы такое вряд-ли осилят. И провайдеру такое омжет не понравиться. Да и вообще Г-пон сам по себе - днище.
Ответить | Правка | Наверх | Cообщить модератору

100. "Атака Cable Haunt, позволяющая получить контроль за кабельны..."  +/
Сообщение от Аноним (100), 12-Янв-20, 15:41 
> Умные люди давно уже запилили. Вот только Г-пон-страдальцы такое вряд-ли осилят. И
> провайдеру такое омжет не понравиться. Да и вообще Г-пон сам по
> себе - днище.

Днище ещё то, но если выбора нет и в твоём регионе у тебя из интернета либо - нет интернета, либо провайдер - монополист и только gpon.

Ответить | Правка | Наверх | Cообщить модератору

107. "Атака Cable Haunt, позволяющая получить контроль за кабельны..."  +/
Сообщение от InuYasha (?), 12-Янв-20, 18:35 
Мне прямо стало интересно, где такие GPON-only регионы? Даже в самых Днищеугансках встречал если не Етхернет, то хотя бы АДСЛ.
Если юзеру не важен рак мозга, можно сидеть через 2/3/4Жы. Один хрен - хомяки вайфаем обмазываются.
Ответить | Правка | Наверх | Cообщить модератору

110. "Атака Cable Haunt, позволяющая получить контроль за кабельны..."  +/
Сообщение от Сейд (ok), 12-Янв-20, 19:07 
В Гродненской области Беларуси безлимитные 200/100 Мбит/с предоставляет только один PON-провайдер.
Ответить | Правка | Наверх | Cообщить модератору

114. "Атака Cable Haunt, позволяющая получить контроль за кабельны..."  +/
Сообщение от Аноним (114), 13-Янв-20, 01:26 
> Мне прямо стало интересно, где такие GPON-only регионы? Даже в самых Днищеугансках
> встречал если не Етхернет, то хотя бы АДСЛ.
> Если юзеру не важен рак мозга, можно сидеть через 2/3/4Жы. Один хрен
> - хомяки вайфаем обмазываются.

Насчёт прям целых регионов не знаю, но за городом, в районах бывает такое, как частный сектор, так либо упоротый 2-3джи кастрированный и постоянно тупящий, что нельзя пользоваться интернет на мобиле.
Или проводной, если он есть, но таки только gpon, ближайшие не gpon провайдеры - извольте ехайте в город, а бывает что он больше, чем за 100 км, такие дела.

Ответить | Правка | К родителю #107 | Наверх | Cообщить модератору

104. "Атака Cable Haunt, позволяющая получить контроль за кабельны..."  +/
Сообщение от псевдонимус (?), 12-Янв-20, 16:46 
Курпить плату с двумя портами и туда линукс или бсдю поставитьто какое-то сильное колдунство?  Если тупо для раздачи интернетов по вай-вай сойдёт писюк.
Ответить | Правка | К родителю #92 | Наверх | Cообщить модератору

109. "Атака Cable Haunt, позволяющая получить контроль за кабельны..."  +/
Сообщение от InuYasha (?), 12-Янв-20, 18:36 
> Курпить плату с двумя портами и туда линукс или бсдю поставитьто какое-то
> сильное колдунство?  Если тупо для раздачи интернетов по вай-вай сойдёт
> писюк.

Покупай плату с двумя оптическими портами под GPON - вперёд.
Про етхернет не надо - из локалки провайдырские зонд-команды не перехватишь.

Ответить | Правка | Наверх | Cообщить модератору

111. "Атака Cable Haunt, позволяющая получить контроль за кабельны..."  +/
Сообщение от псевдонимус (?), 12-Янв-20, 19:48 
Тебе нинуна их перехватывать. Достаточно чтобы твой роутер их не выполнял, а дальше заворачивай свой трафик хоть в сокс хоть в ssh. А то  явтжу ты считаешь что все это не работает в недоверенной среде. Так вот все за пределами локалки и есть не доверенная среда.
Ответить | Правка | Наверх | Cообщить модератору

112. "Атака Cable Haunt, позволяющая получить контроль за кабельны..."  +/
Сообщение от InuYasha (?), 12-Янв-20, 20:27 
> Тебе нинуна их перехватывать. Достаточно чтобы твой роутер их не выполнял, а

Новость и я вместе говорим что большая беда кроется именно в WAN-дырке.

Ответить | Правка | Наверх | Cообщить модератору

13. "Атака Cable Haunt, позволяющая получить контроль за кабельны..."  +/
Сообщение от Аноним (13), 11-Янв-20, 11:49 
> А борща тебе не должен провайдер сварить? Они будут стоять дырявые, даже
> если будут куплены в магазине и кашпировский будет с просроченным на
> два года ключем

Борща не должен, но вот за своим оборудованием провайдер таки должен следить, это напрямую относится к качеству поставляемых им услуг!
P.S.: "Кашперовских" в нормальных девайсах не стоит.

Ответить | Правка | К родителю #5 | Наверх | Cообщить модератору

15. "Атака Cable Haunt, позволяющая получить контроль за кабельны..."  +/
Сообщение от Аноним (6), 11-Янв-20, 11:55 
Провайдерам так же как и обычным потребителям производитель не дает исправлений. У производителя нет исправлений тому што условный броадком не обновил тулчейн или перевел soc в разряд устаревших без поддержки.
Ответить | Правка | Наверх | Cообщить модератору

18. "Атака Cable Haunt, позволяющая получить контроль за кабельны..."  –1 +/
Сообщение от Аноним (18), 11-Янв-20, 12:02 
> Провайдерам так же как и обычным потребителям производитель не дает исправлений. У
> производителя нет исправлений тому што условный броадком не обновил тулчейн или
> перевел soc в разряд устаревших без поддержки.

Иии.. Кто виноват? (риторический вопрос)
Зачем покупать оборудование, которое нельзя потом самостоятельно обновлять? (Это и провайдера касается)

Ответить | Правка | Наверх | Cообщить модератору

21. "Атака Cable Haunt, позволяющая получить контроль за кабельны..."  +/
Сообщение от Аноним (6), 11-Янв-20, 12:09 
Тому што никакого другого оборудования на рынке Cable modem и нет. Что было то и купили.
Ответить | Правка | Наверх | Cообщить модератору

22. "Атака Cable Haunt, позволяющая получить контроль за кабельны..."  –2 +/
Сообщение от Аноним (22), 11-Янв-20, 12:10 
Новый тренд на опеннете.
А у тебя сколько провайдерских контор и какие свитчи уровня доступа используешь?
Ответить | Правка | К родителю #18 | Наверх | Cообщить модератору

61. "Атака Cable Haunt, позволяющая получить контроль за кабельны..."  +/
Сообщение от macfaq (?), 11-Янв-20, 22:41 
> Новый тренд на опеннете.
> А у тебя сколько провайдерских контор и какие свитчи уровня доступа используешь?

Полведра тупарей и ведро конвертеров. Нет ПО - нет проблем.

Ответить | Правка | Наверх | Cообщить модератору

27. "Атака Cable Haunt, позволяющая получить контроль за кабельны..."  +1 +/
Сообщение от Аноним (27), 11-Янв-20, 12:19 
>Кто виноват?

Виноваты производители SoC и аппаратной части модемов кабельных или оптических.
Виноваты в том, что из-за попытки скрыть от конкурентов какие-то особенности своего оборудования не открывают драйверы и не передают их в апстрим.

И производитель и провайдер тут не виновны.
Будь все драйверы в ядре ты бы мог просто поставить openwrt.

Ответить | Правка | К родителю #18 | Наверх | Cообщить модератору

31. "Атака Cable Haunt, позволяющая получить контроль за кабельны..."  +/
Сообщение от Аноним (31), 11-Янв-20, 12:31 
>>Кто виноват?
> Виноваты производители SoC и аппаратной части модемов кабельных или оптических.
> Виноваты в том, что из-за попытки скрыть от конкурентов какие-то особенности своего
> оборудования не открывают драйверы и не передают их в апстрим.

Вопрос был риторический, да производителям похрен, пока покупают и не теряют бабло
> И производитель и провайдер тут не виновны.

Так виноват или не виноват производитель, вы уж определитесь?!
>и провайдер тут не виновны.

Конечно, проголосовать рублём за другого поставщика им Боженька запретил.
> Будь все драйверы в ядре ты бы мог просто поставить openwrt.

Нет,  оставлались бы и те которым похрену, это просто подход такой, забивать болт на всё, пока бабло платят.
П.С.: Представитель провайдера, честь которого задета поставми выше, залогиньтесь пожалуйста!

Ответить | Правка | Наверх | Cообщить модератору

79. "Атака Cable Haunt, позволяющая получить контроль за кабельны..."  +/
Сообщение от Аноним (78), 12-Янв-20, 05:18 
>Так виноват или не виноват производитель, вы уж определитесь?!

Производитель SoC и самого модема если он отдельный от SoC виноват. Производитель самой коробочки не виноват как и провайдер.

Сейчас у ростелекома для gpon sercomm rv6699 они автоматически и централизовано обновляются уже несколько лет.
Дефолтные пароли сгенерированы на базе серийного номера и уникальны для каждого устройства. Написаны на задней стенке.

У МГТС то же оборудование и схема с обновлениями.

Так что не у всех провайдеров и не везде такая ситуация с безопасностью.

На хуавеях и zte никаких апдейтов нет и не будет, хотя они тоже поддерживают tr-069

Ответить | Правка | Наверх | Cообщить модератору

137. "Атака Cable Haunt, позволяющая получить контроль за кабельны..."  +/
Сообщение от Аноним (-), 14-Янв-20, 08:46 
> Дефолтные пароли сгенерированы на базе серийного номера и уникальны для каждого устройства.
> Написаны на задней стенке.

Вот офигенно будет когда хакеры это распетрушат и смогут угадывать все это за обозримое число попыток...

Да, я знаю как минимум одни штуки с таким принципом, к которым народ написал, кхе-кхе, аналогичный генератор. И смог угадывать пароли, однако.

Ответить | Правка | Наверх | Cообщить модератору

33. "Атака Cable Haunt, позволяющая получить контроль за кабельны..."  +1 +/
Сообщение от i (??), 11-Янв-20, 12:43 
лет 10 назад, работая в провайдерской конторе понадобился какой-то скрипт, лень писать было, тем более дома готовый есть, ссх-дднс подняты, ввожу корявое имя днс, есть коннект, логин пароль, не пускает, еще раз, не пускает, а что если рут рут, опа консолька, но я же менял дефолтный пароль модема ростелекома,... пишу ифконфиг, а там в списке вафля, а у меня без вафли..

просканировал /24 сеть нашел еще с десяток таких же, а через месяц в очереди на почте увидал знакомые лампочки мигающие из под стола, какова вероятность, что там пароль сменили на рута на ссх, при том что у вэбморды отдельный пароль - 0. Думал занатить их трафик себе, посмотреть что там, какие шансы, что есть шифрование - стремящиеся к 0, но так и не дошли руки.

Ответить | Правка | К родителю #27 | Наверх | Cообщить модератору

35. "Атака Cable Haunt, позволяющая получить контроль за кабельны..."  +1 +/
Сообщение от i (??), 11-Янв-20, 12:45 
а на той точке ssid поменял на smeni_parol, но сильно сомневаюсь, что адресат понял где его менять надо
Ответить | Правка | Наверх | Cообщить модератору

37. "Атака Cable Haunt, позволяющая получить контроль за кабельны..."  –1 +/
Сообщение от Аноним (37), 11-Янв-20, 13:25 
>Виноваты производители SoC и аппаратной части модемов кабельных или оптических.

Ну назвал ты их виноватыми. Им то по***. Даже если бешеный принтер напечатает закон "запрещаем импорт в газобензоколонку оборудования на проприетарщине" думешь они почешутся? Они скажут "ОК, посмотрим как вы без нашего оборудования проживёте".

Виноват кто-то или не виноват важно лишь тогда, когда за вину можешь наказать. Если за вину наказать не можешь, искать правых и виноватых вообще смысла не имеет никакого.

Ответить | Правка | К родителю #27 | Наверх | Cообщить модератору

138. "Атака Cable Haunt, позволяющая получить контроль за кабельны..."  +/
Сообщение от Аноним (-), 14-Янв-20, 08:49 
Не, ну как, объявят громкое импортозамещение. Кто десяток процов в тайване сделает и будет показательно раскручивать китайскую платку с процом из tsmc как made in. А когда окажется что десять клиентов что-то мало - бойкие фирмы освоят переклейку наклеек, как вон та том сайтике с ups, nas, ... показано.
Ответить | Правка | Наверх | Cообщить модератору

30. "Атака Cable Haunt, позволяющая получить контроль за кабельны..."  +/
Сообщение от i (??), 11-Янв-20, 12:23 
> Зачем покупать оборудование, которое нельзя потом самостоятельно обновлять?

Штат разработчиков держать?

А пекарю надо свою мельницу построить, чтобы мельник не обманул, а еще свое поле культивировать, если крестьяне бунт поднимут.

У меня товарищ принципиально пароль на вайфай не ставит, хочешь приватности поднимай туннель на своем оборудовании, хоть с 20тифакторной авторизацией, майор полиции к слову.

Облизать все ложки в столовке, обоссоать ручку сортира в торговом центре, подключиться к коммутатору доступа в мкд, пожалуй последнее самое сложное и самое безобидное.

Ответить | Правка | К родителю #18 | Наверх | Cообщить модератору

50. "Атака Cable Haunt, позволяющая получить контроль за кабельны..."  +5 +/
Сообщение от Anonplus (?), 11-Янв-20, 18:57 
Майор полиции может себе позволить не ставить пароль. А обычный гражданин - нет: https://tv2.today/Istorii/11-let-kolonii-za-nezaparolennyy-w...
Ответить | Правка | Наверх | Cообщить модератору

188. "Атака Cable Haunt, позволяющая получить контроль за кабельны..."  +/
Сообщение от Аноним (188), 07-Фев-20, 10:16 
Маргинальный источник с нулевой авторитетностью.
Ответить | Правка | Наверх | Cообщить модератору

9. "Атака Cable Haunt, позволяющая получить контроль за кабельны..."  +1 +/
Сообщение от Аноним (9), 11-Янв-20, 11:30 
> Знаете, что самое печальное други мои? А то что вот вышла новость,
> думаете в этой стране почешутся провайдеры бегом проверять свои девайсы на
> уязвимости? А вот хрен, будут стоять дырявые, каждый раз, когда подобные
> новости выходят почти всем похрену.

Ко мне уже звонят в дверь. Аааа, куда вы меня тащ

Ответить | Правка | К родителю #1 | Наверх | Cообщить модератору

41. "Атака Cable Haunt, позволяющая получить контроль за кабельны..."  +/
Сообщение от pin (??), 11-Янв-20, 14:08 
>  думаете в этой стране почешутся провайдеры бегом проверять свои девайсы на уязвимости?

В какой этой? А где почешутся?

Ответить | Правка | К родителю #1 | Наверх | Cообщить модератору

46. "Атака Cable Haunt, позволяющая получить контроль за кабельны..."  –1 +/
Сообщение от Тот_Самый_Анонимус (?), 11-Янв-20, 16:48 
>думаете в этой стране почешутся провайдеры

А в неэтих странах сразу чешутся, как блохастые, ага-ага.

Ответить | Правка | К родителю #1 | Наверх | Cообщить модератору

52. "Атака Cable Haunt, позволяющая получить контроль за кабельны..."  +/
Сообщение от Nekrasov33 (ok), 11-Янв-20, 19:51 
> Знаете, что самое печальное други мои?

вот все правильно говорите...
я из-за всех этих дырок год  деньги по картам не храню, только ячейка.


Ответить | Правка | К родителю #1 | Наверх | Cообщить модератору

102. "Атака Cable Haunt, позволяющая получить контроль за кабельны..."  +/
Сообщение от Аноним (101), 12-Янв-20, 16:02 
>> Знаете, что самое печальное други мои?
> вот все правильно говорите...
> я из-за всех этих дырок год  деньги по картам не храню,
> только ячейка.

Это вы зря, погуглите про пропажу денег из банковских ячеек (если вы про них и про рядовые банки этой страны), люди там концы с концами не могут найти по нескольку лет.
Самое надёжное это хранить у себя в "ячейке" или банке (желательно 3х литровой и с герметичной защищённой крышкой, чтобы крысы не погрызли, а то был случай...)

Ответить | Правка | Наверх | Cообщить модератору

106. "Атака Cable Haunt, позволяющая получить контроль за кабельны..."  +/
Сообщение от Сейд (ok), 12-Янв-20, 17:45 
А сверху в банку насыпать соли.
Ответить | Правка | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема




Партнёры:
PostgresPro
Inferno Solutions
Hosting by Hoster.ru
Хостинг:

Закладки на сайте
Проследить за страницей
Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру