Quando stavo cambiando il router il mio tecnico ISP mi ha detto che ha accesso remoto a tutti i router forniti dall'ISP. Era vero? Se questo è un dato di fatto mi spaventa ...
Vai a casa. Inserire un nuovo router nel router ISP o, se si è coraggiosi, sostituire il router ISP con il proprio router. Imposta la password dell'amministratore su un valore "Horse Battery Staple Kumquat" di 32 caratteri.
Ora chiedi se l'ISP ha accesso a tutti i router connessi alla loro rete.
L'amministratore ti ha detto cosa è utile (a lui) per farti credere.
In una tipica configurazione moderna, il modem via cavo e il router sono lo stesso dispositivo. È sia un endpoint sulla rete del consumatore che su quello delle telecomunicazioni. In quanto tali, dispongono di un accesso di livello base per amministrare il dispositivo, tuttavia ciò che è consentito fare è generalmente regolato dai termini di servizio. Anche quando il router è separato, se è supportato dall'ISP, quindi devono poterlo accedere per poter fornire supporto.
Ecco perché non utilizzo mai il router fornito dall'ISP. Se vuoi essere sicuro, dovresti sempre usare il tuo hardware che possiedi come ulteriore livello di difesa. Il modem / router via cavo del mio ISP è impostato in modalità bridge e trasmette la connessione al mio router personale che la tratta come un dispositivo WAN. Questo mi dà il controllo completo della mia rete interna, ma significa anche che sono da solo ogni volta che ci sono problemi con la mia connessione e la prima cosa che mi fanno fare è collegare direttamente al modem via cavo per eliminare la mia rete come possibile problema.
Gli ISP hanno accesso completo al router fornito da loro. in realtà ci sono PORT 7547 che è il protocollo TR-069 (protocollo di gestione WAN CWMP customer-premises). e non puoi nemmeno disabilitarlo. perché è nascosto nella modalità GUI e, ovviamente, gli ISP non forniscono i router gestibili (CLI).
la soluzione è solo sostituire il router con il tuo, chiedendo le configurazioni complete del router dal tuo ISP.
Ne dubito strongmente, sì, potrebbe esserci un accesso limitato al router stesso molto probabilmente a scopi di diagnostica. Ma è improbabile avere accesso attraverso il router stesso alla rete in quanto vi sono numerose leggi che entrano in gioco, ad es. nel Regno Unito abbiamo il atto di abuso di computer rendendo illegale l'accesso alla tua rete direttamente senza il tuo consenso. Se sei preoccupato, puoi fare cose semplici per aiutarti a rilassare la mente,
mantiene aggiornato il software antivirus (alcuni potrebbero avere anche algoritmi anti-intrusione)
Le probabilità erano ciò che intendeva dire che lui (l'ISP) avrebbe un grado di accesso ai router che consentirebbe loro di effettuare diagnosi in caso di problemi. Senza il reverse engineering del router, anche se non c'è modo di essere sicuro al 100%, ma è probabile che lo stesse facendo un po '. Se tutto il resto fallisce, sono sicuro che Edward Snowden ci farà sapere presto
Probabilmente è vero, questo è velocizzare il supporto tecnico. Gli ISP hanno sprecato un sacco di tempo cercando di accompagnare i clienti attraverso i menu, così hanno eliminato l'intermediario. Immagino che ti spaventi perché:
Se avere il controllo del router è importante per te, parla con il tuo ISP. Molti ISP ora hanno nel T & Cs che si utilizza il loro router fornito per ottenere supporto tecnico, se si inserisce il proprio lì probabilmente continuerà a funzionare, ma si sarebbe da soli se qualcosa va storto. Potresti anche essere in grado di pagare un po 'di più mensilmente in cambio del mantenimento del supporto tecnico mentre stai ancora usando il tuo router.
Ovviamente, in quale altro modo sarebbero in grado di aggiustare qualcosa se le cose vanno male? Nota che normalmente tutti gli accessi devono essere regolati da un server TACACS che registra anche ogni accesso al router. Dico normalmente ...
Tutte le risposte finora stanno leggendo le cose e rispondendo alle domande che non sono state poste e cercando di farlo con informazioni insufficienti.
"When I was changing my router my ISP technician told me that he has remote access to all routers provided by ISP. Was that true? If that is a fact it scares me..."
La risposta appropriata è "non sappiamo" (poiché non sappiamo chi sia il tuo fornitore) ma sono sicuro che sia così. Come gestiranno la loro rete per fornire la connettività se non hanno accesso al dispositivo ( loro dispositivo) che hanno fornito.
La domanda dovrebbe essere chiusa in quanto troppo vaga e non utile.
Leggi altre domande sui tag authentication audit