ISS'm ISS tarafından sağlanan yönlendiricim / modemimde SSID'leri görebilir mi?

ISS'imden kendi Wi-Fi özelliğine sahip bir kablo modem kiraladım. ISS'm modemlerinde kablosuz ağ SSID'ler, vb. Gibi çeşitli ayarları izleyebiliyor mu?

Ayrıca, ek bir kablosuz erişim noktası ekleseydim, ISS'm erişim noktasının ayarlarına görünebilir mi?

Evet,

Bellenimlerindeki modern yönlendiricilerin, uzaktan yönetim için CWMP'yi (Müşteri Yerinde Ekipman WAN Yönetimi Protokolü) destekleyecek bir ayarı vardır. Bu aynı zamanda TR-069'a, ilk tanıtımı yapıldığı haliyle 069 Teknik Raporundaki ismi ile de anılmaktadır. Bu özelliğe sıfır dokunuşlu yapılandırma da denir ve çoğu sağlayıcı şimdi yönlendiricinizi uzaktan yapılandırmak için kullanıyor.

Servis sağlayıcımdan kendi wifi özelliğine sahip bir kablo modem kiraladım. ISS'm modemlerinde kablosuz ağ SSID'ler, vb. Gibi çeşitli ayarları izleyebiliyor mu?

Evet, @ ebal'in cevabına bakınız.

Ayrıca, ek bir kablosuz erişim noktası ekleseydim, ISS'm erişim noktasının ayarlarına görünebilir mi?

İkinci bir erişim noktası eklediyseniz, hayır. Emin olmak için bir şifre belirlemelisiniz (AP'nin kendisinde). Bununla birlikte, kiralık AP'nize başka bir SSID eklediyseniz (bir donanım cihazının iki kablosuz ağ olarak görünmesini sağladıysanız), evet, bu ayarlara ve aynı zamanda kutularındaki diğerlerine de erişebilirlerdi.

Birinin sağladığı bir cihazı kullanıyorsanız, bellenimi istediği gibi özelleştirebildiklerini göz önünde bulundurmalısınız - bu, bir SSH sunucusunu, anahtar hesabına erişmeye yetkili bir anahtarla bırakmayı da içerir; yönlendirici istiyorlar.

Doğrudan uzaktan erişime sahip olmasalar da ürün yazılımı, ISS sunucusundan güncellemeleri düzenli olarak kontrol etmek üzere tasarlanabilir, böylece uzaktan erişim işlevini herhangi bir zamanda ekleyebilirler.

Şimdi, bu genellikle kötü amaçlı kullanılacağı anlamına gelmez. Sağladığım ekipman üzerinde de yapıyorum ve müşteri tamamen farkında olduğu sürece iyi olduğunu hissediyorum. Bu, müşteri ilk etapta bir sorun olduğunu fark etmeden önce hızlı düzeltmeler ve teşhis yapılmasını sağlar. Ancak, ISS'nizin sahip olabileceği kontrol düzeyinin, hangi SSID'yi ve kablosuz anahtarı ayarladığınızı görmenin ötesinde olduğunu anlamanız gerekir. Tam root erişimi sayesinde cihazdan geçen trafiği görmek ve kurcalamak mümkündür.

Yönelticiye güvenip güvenmeyeceğinize ISS'nize güvenmenize bağlı olup olmadığına ve sistemlerinin nasıl güvence altına alındığına (bir saldırgan yönlendiricinize giriş yapmak için kullanılan kimlik bilgilerini çaldığında veya uzaktan yönetim / güncelleme altyapısını tehlikeye atarsa), ISS'nin sahip olduğu kontrol düzeyine sahip olacaktır. ).

Son olarak, ISS tarafından sağlanan yönlendiricilerin çoğunda, uzaktan erişim işlevselliğinden ziyade, bellenimde yer alan güncelleme ve güvenlik eksikliğinden daha çok korkardım. Uzaktan erişim kötü, ancak ISS tarafından sağlanan uzaktan erişimin yerinde olup olmamasına bakılmaksızın, saldırgana tam kök erişim sağlayan tonlarca başka güvenlik açığı vardır.

İkinci sorunuz için, hayır - ISS'niz, yönetim şifrenizi bilmediği sürece kendi ekipmanınızın ayarlarını göremez (ve cihazı yapılandırırken yaptığınız gibi web arayüzü üzerinden giriş yapar). Bununla birlikte, yönlendirici ve kablosuz kart üzerinde denetime sahip olduklarından ve hiçbir şey airodump-ngüzerinde çalışmasını engellemediğinden, hangi SSID'yi yayınladığınızı ve hangi şifreleme türünü hala bildiğini biliyor olabilirler. Bunu yapacaklarından şüpheliyim (neden kendi SSID'nizi bilmek onlar için bu kadar önemli?) Ama kesinlikle yapabilirler.

Genel olarak, eğer birisi size iletişimi etkin bir cihaz verirse ve bir şeyi yapmak için kullanıyorsanız, size vermiş olan kişinin tam olarak ne tür bir şey yaptığını görmek için bir çeşit uzaktan yönetimi kullanabilmesi için çok iyi bir şans vardır. . Kablosuz ağınız ISS'nizden bir cihaz tarafından yönetildiğinden ve bu cihaz açıkça ISS'nizle iletişim kurabildiğinden, kendilerine WiFi’niz hakkında bilgi gönderen özellikler eklenmiş olabilir - ve muhtemelen de vardır.

İnternet servis sağlayıcınız tarafından sağlanmayan bir cihaz kullanıyorsanız - örneğin ayrı bir kablosuz yönlendirici - kullanıyorsanız, ISS'niz yönlendirici özel olarak aktarılan veri akışını çıkarmak için özel olarak tasarlanmadığı sürece, onunla dolaşamaz (şifreyi bilmeden) ISS aracılığıyla. Ben şahsen bu senaryoyu pek olası bulmuyorum. Hala paranoyaksanız, Domates gibi açık kaynaklı bir yönlendirici ürün yazılımı üzerinde yanıp sönebilirsiniz .

Elbette, eğer kablosuz yönlendiriciniz SSID'sini yayınlıyorsa, özellikle sinsi bir ISS bunu evinizin yakınına yerleştirilmiş bir dinleme cihazıyla yakalayabilir. Bu cihaz, kabloların evinize girdiği kutuya gizlenebilir veya ISS tarafından sağlanan kablo modeme bile gömülebilir.