Ich leihe bei meinem ISP ein Kabelmodem mit eigener Wi-Fi-Funktion. Kann mein Internetdienstanbieter verschiedene Einstellungen an seinem Modem verfolgen, z. B. SSIDs des drahtlosen Netzwerks usw.?
Wenn mein ISP auch die Einstellungen des Zugangspunktes sichtbar machen würde, wenn ich einen zusätzlichen drahtlosen Zugangspunkt hinzufügen würde?
Ja,
Moderne Router in ihrer Firmware verfügen über eine Einstellung zur Unterstützung des CWMP-Protokolls (Customer-Premises Equipment WAN Management Protocol) für die Fernverwaltung. Dieser Name wird im Technischen Bericht 069 bei seiner ersten Einführung auch als TR-069 bezeichnet. Diese Funktion wird auch als Zero-Touch-Konfiguration bezeichnet, und die meisten Provider verwenden jetzt Ihren Router für die Remote-Konfiguration.
Ich leihe bei meinem ISP ein Kabelmodem mit eigener WLAN-Funktion. Kann mein Internetdienstanbieter verschiedene Einstellungen an seinem Modem verfolgen, z. B. SSIDs des drahtlosen Netzwerks usw.?
Ja, siehe die Antwort von @ ebal.
Wenn mein ISP auch die Einstellungen des Zugangspunktes sichtbar machen würde, wenn ich einen zusätzlichen drahtlosen Zugangspunkt hinzufügen würde?
Wenn Sie einen zweiten Zugangspunkt hinzugefügt haben, dann nein. Sie sollten ein Kennwort festlegen, um sicherzugehen (auf dem AP selbst). Wenn Sie jedoch Ihrem gemieteten Access Point eine weitere SSID hinzufügen (wodurch das eine Hardwaregerät als zwei drahtlose Netzwerke angezeigt wird), haben Sie ja Zugriff auf diese Einstellungen sowie alle anderen auf ihrer Box.
Wenn Sie ein Gerät verwenden, das von jemandem bereitgestellt wird, sollten Sie berücksichtigen, dass diese die Firmware nach Belieben anpassen kann. Dazu gehört, dass der SSH-Server mit seinem Schlüssel für den Zugriff auf das Root-Konto berechtigt ist, sodass er jederzeit remote zugreifen und beliebige Aktionen ausführen kann Sie wollen auf dem Router.
Selbst wenn sie keinen direkten Fernzugriff haben, kann die Firmware periodisch nach Updates vom Server des Internetdienstanbieters suchen, sodass sie jederzeit die Fernzugriffsfunktion hinzufügen kann.
Normalerweise bedeutet das nicht, dass es böswillig verwendet wird. Ich mache das auch mit der Ausrüstung, die ich zur Verfügung stelle, und ich denke, es ist in Ordnung, solange der Kunde sich dessen voll bewusst ist. Dies ermöglicht schnelle Fehlerbehebungen und Diagnosen, bevor der Kunde überhaupt merkt, dass überhaupt ein Problem aufgetreten ist. Sie müssen jedoch verstehen, dass die Kontrolle über Ihren ISP weit über die von Ihnen eingestellte SSID und den Wireless-Schlüssel hinausgeht. Mit vollem Root-Zugriff ist es möglich, den Datenverkehr durch das Gerät zu sehen und zu manipulieren.
Ob Sie diesem Router vertrauen, hängt davon ab, ob Sie Ihrem ISP vertrauen und wie seine Systeme gesichert sind (wenn ein Angreifer die Anmeldeinformationen stiehlt, die zum Anmelden an Ihrem Router verwendet werden oder die Remote-Management- / Update-Infrastruktur gefährdet ist, hat er die gleiche Kontrolle wie der ISP.) ).
Bei den meisten vom ISP bereitgestellten Routern würde ich mich eher über das Fehlen von Updates und die in die Firmware integrierte Sicherheit als über die Fernzugriffsfunktion fürchten. Der Remotezugriff ist schlecht, aber es gibt wahrscheinlich viele andere Schwachstellen, die einem Angreifer den vollen Root-Zugriff ermöglichen, unabhängig davon, ob der ISP-Remotezugriff vorhanden ist oder nicht.
Für Ihre zweite Frage: Nein, Ihr ISP kann die Einstellungen Ihres eigenen Geräts nicht sehen, es sei denn, Sie kennen Ihr Administratorkennwort (und melden sich wie bei der Konfiguration des Geräts über die Weboberfläche an). Sie könnten jedoch immer noch wissen, welche SSID Sie senden und welchen Verschlüsselungstyp sie verwenden, da sie die Kontrolle über den Router und die WLAN-Karte haben und nichts daran hindert, dass sie darauf laufen airodump-ng. Ich bezweifle, dass sie das tun werden (warum ist es für Sie wichtig, Ihre eigene SSID zu kennen?), Aber sie können es definitiv.
Wenn Ihnen jemand ein kommunikationsfähiges Gerät gibt und Sie es verwenden, um eine Sache zu tun, besteht eine sehr gute Chance, dass derjenige, der es Ihnen gegeben hat, eine Art Fernverwaltung verwenden kann, um genau zu sehen, was Sie tun . Da Ihr drahtloses Netzwerk von einem Gerät Ihres Internetdienstanbieters verwaltet wird und dieses Gerät offensichtlich mit Ihrem Internetdienstanbieter kommunizieren kann, könnte und könnte es Funktionen enthalten, die Informationen über Ihr WLAN an sie senden.
Wenn Sie ein Gerät verwenden, das nicht von Ihrem Internetdienstanbieter bereitgestellt wird (z. B. ein separater WLAN-Router), kann Ihr Internetdienstanbieter (ohne Kenntnis des Kennworts) nicht mit ihm umgehen, es sei denn, der Router wurde speziell dafür entwickelt, Konfigurationsdaten aus dem übergebenen Datenstrom zu schmuggeln durch den ISP. Ich persönlich finde dieses Szenario unwahrscheinlich. Wenn Sie immer noch paranoid sind, können Sie auf Open-Source-Router-Firmware wie Tomato flashen .
Wenn Ihr WLAN-Router seine SSID überträgt, kann dies von einem besonders hinterlistigen ISP mit einem Abhörgerät erfasst werden, das sich in der Nähe Ihres Hauses befindet. Dieses Gerät könnte in der Box versteckt sein, in der die Kabel in Ihr Haus kommen, oder es kann sogar in das vom ISP gelieferte Kabelmodem eingebettet sein.