Alquilo un módem de cable de mi ISP que tiene su propia capacidad de Wi-Fi. ¿Mi ISP tiene la capacidad de rastrear varias configuraciones en su módem, como SSID de red inalámbrica, etc.?
Además, si tuviera que agregar un punto de acceso inalámbrico adicional, ¿mi ISP tendría alguna visibilidad de la configuración del punto de acceso?
wireless-networking
privacy
isp
ssid
Brent Bollmeier
fuente
fuente
Respuestas:
Sí,
Los enrutadores modernos en su firmware tienen una configuración para admitir CWMP (Protocolo de administración de WAN de equipos de instalaciones del cliente) para la administración remota. Esto también se llama TR-069 por su nombre en el Informe Técnico 069 como se introdujo por primera vez. Esta capacidad también se llama configuración de toque cero y la mayoría de los proveedores ahora están utilizando la configuración remota de su enrutador.
fuente
Sí, vea la respuesta de @ebal.
Si agregó un segundo punto de acceso, entonces no. Debe establecer una contraseña para asegurarse (en el AP). Sin embargo, si agregó otro SSID a su AP alquilado (haciendo que el dispositivo de hardware aparezca como dos redes inalámbricas), entonces sí tendrían acceso a esa configuración, así como a cualquier otra en su caja.
fuente
Si utiliza un dispositivo provisto por alguien, debe tener en cuenta que puede personalizar el firmware como lo desee, lo que incluye dejar un servidor SSH con su clave autorizada para acceder a la cuenta raíz, para que pueda conectarse en cualquier momento y hacer lo que sea quieren en el enrutador.
Incluso si no tienen acceso remoto directo, el firmware puede estar diseñado para verificar periódicamente las actualizaciones del servidor del ISP, para que puedan agregar la funcionalidad de acceso remoto en cualquier momento.
Ahora, esto generalmente no significa que se usará de manera maliciosa. Lo hago también con el equipo que proporciono, y siento que está bien siempre que el cliente lo sepa. Esto permite soluciones rápidas y diagnósticos antes de que el cliente se dé cuenta de que había un problema en primer lugar. Pero debe comprender que el nivel de control que puede tener su ISP está más allá de ver qué SSID y clave inalámbrica establece. Con acceso completo a la raíz, es posible ver y manipular el tráfico que pasa por el dispositivo.
Si confía en ese enrutador depende de si confía en su ISP y de cómo están protegidos sus sistemas (si un atacante roba las credenciales utilizadas para iniciar sesión en su enrutador o compromete la infraestructura de administración / actualización remota, tendrá el mismo nivel de control que tiene el ISP )
Finalmente, con la mayoría de los enrutadores provistos por el ISP, me daría más miedo la falta de actualizaciones y seguridad integradas en el firmware que la funcionalidad de acceso remoto. El acceso remoto es malo, pero es probable que haya toneladas de otras vulnerabilidades que otorgan acceso completo a un atacante sin importar si el acceso remoto proporcionado por el ISP está en su lugar o no.
Para su segunda pregunta, no: su ISP no podrá ver la configuración de su propio equipo a menos que conozca su contraseña administrativa (e iniciará sesión a través de la interfaz web al igual que usted al configurar el dispositivo). Sin embargo, aún podrían saber qué SSID está transmitiendo y qué tipo de cifrado, ya que tienen control sobre el enrutador y la tarjeta inalámbrica y nada les impide ejecutarlo
airodump-ng. Dudo que lo hagan (¿por qué conocer su SSID es tan importante para ellos?) Pero definitivamente pueden hacerlo.fuente
En general, si alguien le da un dispositivo habilitado para comunicación y usted lo usa para hacer algo, existe una gran posibilidad de que quien se lo haya dado pueda usar algún tipo de administración remota para ver exactamente qué tipo de cosa está haciendo. . Dado que su red inalámbrica es administrada por un dispositivo desde su ISP, y ese dispositivo obviamente puede comunicarse con su ISP, podrían, y probablemente hayan incluido, funciones que les envían información sobre su WiFi.
Si utiliza un dispositivo que no es suministrado por su ISP, por ejemplo, un enrutador inalámbrico separado, entonces su ISP no puede jugar con él (sin conocer la contraseña) a menos que el enrutador haya sido diseñado específicamente para pasar de contrabando los detalles de configuración a través del flujo de datos que pasa a través del ISP. Personalmente encuentro ese escenario poco probable. Si todavía estás paranoico, puedes flashear el firmware del enrutador de código abierto como Tomato .
Por supuesto, si su enrutador inalámbrico está transmitiendo su SSID, un ISP particularmente astuto podría capturarlo con un dispositivo de escucha ubicado cerca de su casa. Ese dispositivo podría estar oculto en la caja donde entran los cables a su casa, o incluso podría estar integrado en el cable módem suministrado por el ISP.
fuente