Комментарии (106)
DarkByte 1 августа 2013 в 19:31
Ко всему этому можно добавить ещё то, что вместе с трафиком пользователя, ему по оптике приходит трафик его соседей. Не хватает только прошивки для железки, которая принимала бы не только трафик из своих тайм-слотов, но и из чужих.
bimcom 1 августа 2013 в 19:41
То есть на чердаке стоит оптический хаб, а не свитч?
DarkByte 1 августа 2013 в 19:47
Разве что пассивный. GPON ведь предполагает, что оптика будет тянуться напрямую от абонента до узла связи. Был несколько лет подключен по GPON к ростелекому, и обратил внимание на то, что при обесточивании нашего дома, либо нескольких по району, интернет всё равно продолжал работать, в отличии от остальных провайдеров, у которых на чердаках находятся коммутаторы.
atd 1 августа 2013 в 20:41
там стоят оптические сплиттеры. но работают они аналогично хабу (правда, только в одну сторону) виден только нисходящий трафик соседей.
DarkByte 1 августа 2013 в 21:57
Если сплиттеры пассивные, то они разделяют весь входящий трафик между всеми абонентами поровну, т.е. входящий трафик все видят одинаковый, а исходящий от пользователя видит только оператор. Или я не правильно понял принцип работы сплиттера?
citius 1 августа 2013 в 22:42
У провайдера стоит некий девайс вроде DSLAM в терминологии DSL (OLT). У него есть N-ное количество оптических одноволоконных выходов. Каждое волокно представляет собой шину, на которой с помощью оптических Y делителей висит некое кол-во абонентов (порядка 256), которые делят между собой всю полосу, доступную физически для одного волокна (порядка 2.5 гигабит downlink).
Соответственно, каждый абонент чисто физически видит сигнал, предназначенных для всех остальных его соседей по волокну.
А уж перехватить его, я думаю, это дело техники, в эпоху коаксиала и UTP хабов, обычные снифферы это позволяли.
zstas 2 августа 2013 в 07:12
downstream трафик шифруется aes-128
bebebe 3 августа 2013 в 10:25
и ключ расшифровки — номер телефона абонента )
FSA 2 августа 2013 в 10:46
Не 256, а 64 абонента на порт максимум. У абонентов скорость порядка 40мегабит. 2,5 гигабита поделены поровну. Говорят есть новые железки со 128 портами. Но сейчас на сети, как правило, по 64 абонента на порт.
rdc 2 августа 2013 в 11:42
downlink делится не «поровну», а просто один на всех. можно абоненту 200мбит давать и более — всё равно вероятность того, что все 64 одновременно ломанутся качать на 200мбит, крайне мала.
FSA 2 августа 2013 в 12:01
У Ростелекома по дефолту поровну. Но GPON, не GEPON. Там проще перераспределить каналы.
V_oron 2 августа 2013 в 10:55
Иными словами, световой поток просто отрезается немного «ножом вдоль» (тут разные картинки есть):
Тогда это приводит к такому эффекту:
Только вопрос: разделение каналов на A, B и C происходит по времени, частоте моды? Magnum72 ниже писал что-то про временное стробирование…
И второй вопрос: шифрование по AES обязательно или есть возможность его включать? То есть, МГТС шифрует ил может шифровать? Кстати, а ключик для всех PON-модемов тоже одинаковый? 
phprus 2 августа 2013 в 11:22
Разделение временное. При частотном(по длине волны) разделении пассивный демультиплексор будет выдавать каждую частоту в свой выход, так как клонировать композитный сигнал полностью смысла никакого нет, ну и в этом случае еще и трансиверы в PON терминале потребуются цветные, что существенно увеличит цену этого решения до уровня полноценных *WDM-систем.
V_oron 2 августа 2013 в 11:38
Значит, если захотим добавить еще абонента D, то придется, как минимум, изменять настройки в OLT, а, как максимум, у всех уже существующих ONT A, B и C?
От этого PON`а создается впечатление донельзя упрощенной системы. Чуть ли не детские конструкторы можно выпускать
phprus 2 августа 2013 в 12:00
Зачем менять настройки? Это система с не настраиваемым числом каналов (FSA выше написал про 64 канала). Если в примере есть 3-х канальная система, то сплиттер там сразу делит вход на 3 канала и 4 абонента вставить просто некуда, а если нужно его добавить то тянется еще одна оптическая нитка, ставится еще один сплиттер и получается еще два порта в резерве.
А это и есть донельзя упрощенная система ибо иначе она бы стоила таких денег, что никто бы не стал ее ставить для оконечных абонентов.
FSA 2 августа 2013 в 12:07
Типовые схемы подразумевают два уровня сплиттерования: на станции и на абонентской стороне. На станции сигнал с порта разделяется на 2 или 4 направления, соответственно в шкафах около абонентов идёт деление на 32 или 16, соответственно. Немного иная схема при прокладки в частном секторе. Но у нас его ещё нет, поэтому знаю об этом только теоретически. В любом случае волокно по пути делят на 64 направления. И основная проблема такой схемы — резкое снижение уровня сигнала на выходе сплиттера (по сути мощность сигнала делится, кстати, он из всей схемы даёт больше всего затухание), отсюда и выбранное производителем число абонентов на порту — чтобы обеспечить необходимый уровень сигнала.
V_oron 2 августа 2013 в 15:05
В идеале исходная мощность от шкафа или станции (точно не понял) делится на число абонентов — 64. А еще надо добавить потери в самом делителе на поглощение, обратное отражение, которых никак не избежать полностью. В общем, ослабление сигнала чуть ли не на два порядка или 20dB по мощности.
Но меня интересует, как производится временное стробирование? Если у станции три абонента, она о них знает, посылает пакет по адресу одного из них. Пакет приходит всем, но отвечает только один /*можно, занчит, легко ответить от его имени*/. Если я подключаю еще одного абонента, как станция узнает о нем и в череду регулярных пакетов добавит ещё один? Или есть какое-то периодическое временное окно на получение ответа от нового оборудования? И новых абонентов можно поэтому подключать только строго по одному, чтобы они могли «познакомиться» со станцией?
FSA 2 августа 2013 в 20:31 (комментарий был изменён)
У нас норма около 20 дБ. Но аппаратура выдерживает 25-30 дБ. Однако если уровень превышает -25дБ, ищем источник проблемы. Такого уровня в пределах нескольких километров (я бы даже сказал до 10км) не должно быть. Либо где-то повреждение, либо накосячили при стройке.
P.S. Кстати, уровень сигнала в Ростелекоме всегда измеряется теми, кто устанавливал аппаратуру и их данные попадают в информационную систему компании.
Protos 7 августа 2013 в 10:20
На эту тему одногруппник написал шифровалку для какого-то хаба на дипломе, так, что вполне актуально
alexander007 1 августа 2013 в 21:52
К стати, я тоже задавался этим вопросом когда начали тянуть PON в нашем городе. Все таки реально получить нисходящий трафик предназначенный для других пользователей?!
mafet 2 августа 2013 в 00:55
это исходит из принципа построения данной технологии. правда мне казалось, что исходящий от абонента тоже можно послушать, но сейчас задумался, ведь вроде направление оптического сигнала (волны) от абонента другое и по идее этот сигнал не должен быть виден всем участникам PON на одной жиле. наверное это зависит от сплитера.
k3NGuru 1 августа 2013 в 19:37
Ну пароли в виде телефонов абонентов это уже не нова, у нас так и Билайн делает.
Про WPS старая песня, уже не раз обсуждалась на хабре.
Кстати привет провайдерам, которые ставят «типа своё железо», начинкой которого Dir-300 
не менее дырявый рутер.
KarasikovSergey 1 августа 2013 в 20:03
Суть статьи не в описании самих уязвимостей, а в указании на стратегические просчеты при столь крупном внедрении. Именно тот факт, что все эти техники взлома были известны уже довольно долгое время и тем не менее актуальны для новейшего и грандиозного по масштабу проекта — вызывает больше всего удивления. Ведь миллионы пользователей поставлены под угрозу исключительно из-за проблем организационного характера, из-за того, что аспект безопасности на уровне пользователей был полностью проигнорирован. Ну и конечно же основная мотивация в ее написании — желание донести информацию об угрозах до максимально возможного числа людей. К сожалению сам оператор от комментариев уклонился, дав отписку о способности убедить общественность в безопасности своего решения. Нам очень хочется посмотреть на аргументацию подобного заявления в свете выявленных проблем.
Shirixae 1 августа 2013 в 21:55
Мне билайн «подарил» как-то Dir-300. Он не шьётся (ни стоком, ни DD-WRT), не ломается привычным образом и вообще ведёт себя неприлично. 
Den24is 2 августа 2013 в 07:54
b3, b5 версии — прошиваются с билайновской на сток
Shirixae 2 августа 2013 в 11:00
b5, если подскажете, как — буду благодарен.
spmbt 1 августа 2013 в 19:47
Кроме того, у них с устойчисостью отдачи интернета большие и регулярные проблемы. Например, несколько дней подряд отваливалась сессия каждые 5 минут, строго по часам. С телефонным потоком, как ни странно, всё нормально, хотя тот же цифровой канал, но другая сессия. Только благодаря безвозмездной поддержке соседей от других провайдеров можно было оставаться с интернетом.
Выводы: оттягивайте подключение к оптике как можно дольше, согласно инструкциям из интернета. В одностороннем порядке они не имеют права менять связь, как настойчиво врут субподрядчики. Минусов больше, оборудование менее надёжное.
YevgenyY 1 августа 2013 в 20:00 (комментарий был изменён)
Не очень круто, что вот так массово устанавливается дырявое решение, без оглядки на какую-либо безопасность.
YAAP 1 августа 2013 в 20:24
Я проблему вижу больше не в самих просчетах (хотя и это огромный минус), а в отношении к проблеме после того, как им все по полочкам разложили…
К сожалению наше беспокойство не нашло отклик в сердцах сотрудников пресс-службы ОАО МГТС, на которых мы пытались выйти, используя все имеющиеся каналы.
CRImier 1 августа 2013 в 21:23
Круто! Купить пару штук Raspberry PI, поставить батарею, Wi-Fi, 3G модемы и Reaver — и меряться количеством собранных пар SSID-пароль. Вешаем на деревья, маскируем под скворечники — и готово орудие массового взломапентестинга. Для сбора данных для научной работы, конечно же.
Впрочем, и сейчас WPS — не самая редкая опция, как показывает практика.
ced 1 августа 2013 в 22:18
По умолчанию для Huawei на коробке написана учетка root:admin, на нее пасс сменил сразу. Про telecomadmin:admintelecom ни слова, спасибо за статью Логинюсь под telecomadmin:admintelecom, захожу Modify Login Password, а там дает сменить пароль только от root Как для telecomadmin пасс сменить?)
PS: И что-то подсказывает, что и на Huawei секретная учетка должна быть)
Veider 2 августа 2013 в 08:54
Сохраняете конфиг, открываете текстовым редактором, меняете пароль, заливаете обратно.
Либо через инженерный софт от Huawei.
russum 10 июля 2015 в 10:21
Первым делом это и попробовал. На обычных аккаунтах — да, пароли таким образом легко меняются, на telecomadmin редактирование пароля в конфиге и последующий его залив обратно — ничего не меняет, пароль все равно остается admintelecom (смена логина так же не помогает).
А что за инженерный софт от Huawei и как его достать?
yurkennis 15 июля 2015 в 02:12
Не расскажете всё-таки, как сохранить-залить обратно конфиг, и/или где берётся такой инженерный софт?
yurkennis 15 июля 2015 в 02:28
На HG8245T конфиг скачивается из-под telecomadmin (System Tools > Configuration File > Download Configuration File), но имеет бинарный формат — и этот самый telecomadmin / admintelecom в нём, разумеется, не находится…
vvpoloskin 1 августа 2013 в 22:29
Мне нравится «Данные их конфидециальны»
Каждому абоненту мы присвоили пароль «aaaaaa» и «bbbbbb». Мы никому никогда не расскажем, какой именно у вас
ced 1 августа 2013 в 22:45 (комментарий был изменён)
По поводу SIP и звонков с него. В интерфейсе прописан сервер msk.ims.mgts.ru:5060. Логины имеют формат +74951234567, пароль к AuthPassword тоже в открытом виде, но вот залогиниться на сип-сервер под этими данными (даже с IP от МГТС) не получается. На iXBT обсуждали уже этот вопрос, там тоже не получилось даже лукап сделать.
У вас получилось?
lilo_panic 19 августа 2013 в 13:43
Аналогично, присоединяюсь к вопросу. Я бы предпочел вообще весь исходящий трафик запустить через свои сервера. Ибо везде LCR и прохождение АОНа. Кстати, на моем HG8245 hw_ctree.xml, что-то даже если через консоль заходить и смотреть " /mnt/jffs2/hw_ctree.xml" все равно закриптован. Чем парсили не подскажете?
ced 19 августа 2013 в 13:45
Через HTML-просмотр в браузере, где JS-код.
MTonly 1 августа 2013 в 23:51
Стоит уточнить, что на ZTE-устройстве Wi-Fi отключается путём зажимания на несколько секунд крайней кнопки, расположенной на его верхней части ближе к торцу с разъёмами LAN и проч.
А отключить Wi-Fi имеет смысл не только с точки зрения безопасности информационной, но и чтобы не облучаться без толку в случае, когда интернет от МГТС не интересует в принципе (сюда относятся в том числе большинство пожилых людей).
CRImier 2 августа 2013 в 00:28
чтобы не облучаться без толку
Что, простите?
MTonly 2 августа 2013 в 00:38
То. (Какой вопрос, такой и ответ.)
Mithgol 2 августа 2013 в 09:19 (комментарий был изменён)
Wi-Fi-устройства являются источниками электромагнитного излучения.
Которое, следовательно, облучает.
vp7 1 августа 2013 в 23:55 (комментарий был изменён)
А ещё у МГТС просто великолепно поставлен способ привлечения новых клиентов на GPON.
Каждый день, по 1-2 раза в день в квартире раздаётся звонок (к счастью, днём в рабочие дни мы обычно на работе).
Звонит каждый раз новая девушка из МГТС и настойчиво предлагает переключиться на GPON угрожая тем, что иначе в 2015 году нам отключат телефон, но переключиться надо прямо сейчас.
На просьбу перестать звонить вежливо извиняется и говорит, что звонки прекратятся только после перехода на GPON, они сделать ничего не могут, т.к. «ну вы понимаете, звонит компьютер и ему всё-равно». На объяснения что я не хочу ставить всякую гадость в квартире над дверью плюют вообще.
Пробовал разные способы.
— десяток раз вежливо просил перестать звонить и добавить в список отказавшихся от перехода
— один раз откровенно наорат матом в надежде, что меня отметят как абонента «явно изъявившего желание не подключаться»
— сейчас просто вежливо развлекаюсь по мелочам (к примеру, операторов ставит в ступор вопрос «будет ли работать телефон когда в квартире нет света?»)
Теперь думаю начать приглашать «установщика» во время когда меня нет дома… может оставив несколько раз комментарий «жильца нет дома» они перестанут доставать…
MTonly 1 августа 2013 в 23:57
В Роскомнадзор обращаться пробовали?
vp7 1 августа 2013 в 23:58
Тоже думал над этоим, но встаёт вопрос как доказать сам факт навязчивых звонков.
Хотя можно же записать всё на диктофон, предварительно предупредив что ведётся аудиозапись.
Хорошая мысль
vsespb 2 августа 2013 в 01:15
Да наверное если разговор начинать с того что ведётся запись, уже будет весело.
V_oron 2 августа 2013 в 00:29 (комментарий был изменён)
Как раз недавно читал на iXBT о GPON от МГТС: «FAQ МГТС GPON» и «FAQ МГТС GPON Часть 2». Там про методы навязывания этой технологии, подрядчиков и т.п. Немного технических подробностей. Хороший общий ликбез. Для себя я делаю пока вывод, что медь нонче дорогая, а стеклянную нитку протянуть дешевле. Сидеть на одной такой с соседями, да ещё лишаться телефона, когда нет бытового электричества, не хочу принципиально И, очевидно, что «активным пользователям IT» придется сабжевый девайс переводить на статус модема, а рядом всё равно крепить свой роутер (и по причине простоты железки, и из-за административных запретов). Хотел ещё сказать, что http://mgts.ru/gpon/home/internet/tariffs/ у них наглые, но, видать недавно, их снизили. Сопутствующий вопрос: на сколько сильно скорость по тарифу флюктуирует со временем из-за деления канала между другими абонентами?
frolic 2 августа 2013 в 10:45
Подключен по GPON к МГТС. Замеры скорости рядом с точкой стабильно показывают 20 мегабит (тарифная скорость). Железка стоит в тамбуре. Из-за того, что у всех соседей стоят такие же, то сигнал от моей забивается напрочь, в дальних от входа комнатах практически не ловит. Что касательна вероятности обесточивания, то задумываюсь поставить простенький ИБП, тогда я при отключении света буду не только с телефоном, но и интернетом, а это большой плюс.
ARostanin 2 августа 2013 в 14:37
ДА, от такого количества роутеров (в 14 этажном подъезде 55 квартир) в эфире — гроб.
Ну а ИБП только для стац. телефона полезен будет (и то тоже не долго).
И будете с интернетом от простенького ИБП вы минут 40 (а уж как эта конструкция будет внешне невыразительна...).
И будет ваш ПК работать от большого ИБП минут 20. Ну или ноутбук, но тогда интернет ограничивается его ИБП.
frolic 2 августа 2013 в 15:10
Мне сложно представить что в Москве возможно локальное отключение больше чем на два часа. Подобрать ИБП на 2 часа не большая проблема, а так как все это хозяйство в тамбуре, где коляски/санки/лыжи… эстетика не в счет.
ARostanin 2 августа 2013 в 20:24
А пожар на Чагина в 2008м не припоминаете? У многих двое суток электричества не было.
frolic 2 августа 2013 в 20:46
Я помню только пожар в Капотне в 6-ом году. Мы тогда всей общагой ушли жарить мясо из разморозившихся морозилок. Думаю что если случится нечто подобное поступлю так же.
V_oron 2 августа 2013 в 20:56 (комментарий был изменён)
Жарить курицу цыпочек? 
frolic 2 августа 2013 в 21:02
Это дело давно минувших лет, но помню что наелся до отвала))
Magnum72 2 августа 2013 в 01:18
GPON на мой взгляд не предназначена для подключения квартир, оптимальное ее применение это коттеджные поселки. Вообще у этой технологии есть три существенных недостатка:
1) Сложность восстановления (у большинства пользователей интернета по «витухе» оную восстанавливали не раз и не два, а механические соединители для оптики вносят существенные потери)
2) Возможность слушать чужой трафик (на одном оптическом выходе висит несколько десятков приемников, которые синхронизированно в определенные промежутки времени включаются на прием трафика)
3) Незащищенность от помех, неисправный приемник у одного абонента делает невозможным работу остальных абонентов на этой линии, и для того чтобы найти неисправный приемник надо фактически обойти все приемники на линии
4) Незащищенность от хулиганов, достаточно вместо приемника воткнуть оптический медиаконвертор, для того чтобы получить ситуацию в пункте 3
zstas 2 августа 2013 в 07:18
по п.1 — если незначительно упадёт уровень сигнала и в бюджет укладываться не будет — можно включить FEC. от серьёзной аварии конечно не спасёт
по п.2 — downstream трафик шифруется aes-128
в остальном с вами согласен — pon — для посёлков.
ARostanin 2 августа 2013 в 10:19
Мне вчера позвонили — отказался. Обещали занести в список на отказ
HangGlider 2 августа 2013 в 13:36
Попробуйте спросить во что она сейчас одета
Gnuava 1 августа 2013 в 23:57
У-у-у-у-у, там еще те пофигисты сидят. Как на безопасности, так и на обслуживании абонентов. МГТС на это пофиг: деньги всё равно выделяло московское правительство на модернизацию.
Stan_1 2 августа 2013 в 02:18
Ух ты. А статью в бюджете московского правительства сможете показать, из которой 40 ярдов на это взяли? Для информации: финансирование проекта идет за счет АФК «Система»
Gnuava 2 августа 2013 в 14:31
mosopen.ru/document/1053_pp_2003-12-16 бдымц
Stan_1 2 августа 2013 в 14:36 (комментарий был изменён)
Это документ 2003 года. Тогда GPON еще не было, и МГТС тогда принадлежала не АФК «Система». Проект GPON начался в 2011 году. Где деньги на GPON в бюджете г. Москвы 2011-2013 гг.?
KarasikovSergey 2 августа 2013 в 14:36
Целевая программа реконструкции Московской городской теле-
фонной сети предусматривает капитальные вложения в объеме 1 600
млн.у.е.
У меня просто нет слов — при таком финансировании не нашлось денег на элементарное планирование и безопасность…
unwrecker 1 августа 2013 в 23:59
А фильтрацию по маку включить разве нельзя?
И кстати, пароли на админку вовсе не обязательно у всех одинаковые — некоторые установщики проявляют долю фантазии. Бывает такой же как на Wi-Fi, а на Wi-Fi в свою очередь бывает и номер телефона, и фамилия владельца, и даже случайный пароль.
Longer 2 августа 2013 в 00:16
Фильтрация по маку легко обходится.
emoxam 2 августа 2013 в 16:15
Не подскажете как?
KarasikovSergey 2 августа 2013 в 16:21
Вот здесь, парой комментариев ниже, я расписал в общих чертах: habrahabr.ru/post/188454/#comment_6555046
emoxam 2 августа 2013 в 16:37
Намек понял — вспомнил что нужное может показать airodump-ng, может и reaver такое умеет, не нашёл, но это не принципиальный момент. Главное что есть ответ на вопрос.
KarasikovSergey 2 августа 2013 в 00:23
пароли на админку вовсе не обязательно у всех одинаковые — некоторые установщики проявляют долю фантазии
Это редкость, с которой мы не столкнулись ни разу в ходе исследования. Хотя тестирование проводилось среди добровольцев в разных районах города. Было только два вариана паролей WiFi — номер телефона и, реже, MAC-адрес без четырех первых знаков. На админки же всегда были пароли, приведенные в статье.
unwrecker 2 августа 2013 в 01:17
Ну вот я лично менял пароль админки на ZTE, который изначально стоял равный паролю wifi, который в свою очередь был номером телефона.
Про другие варианты читал на форумах.
YevgenyY 2 августа 2013 в 00:10
Вопрос «Что значит 1Гбит каждому домой?» приобретает новый смысл .
psman 2 августа 2013 в 00:12
«А Вы что хотели? Каждого абонента обойти?»
KarasikovSergey 2 августа 2013 в 00:21
Тут две проблемы и решаются они по-разному. Проблему WPS решает централизованная прошивка роутеров через каналы обновления TR-069 (Да, у сотрудников МГТС есть постоянный доступ к маршрутизаторам и соответственно в домашнюю сеть своих абонентов). Достаточно 3-х шагов: а) Признать наличие проблемы, б) Получить от компании ZTE исправленную прошивку, в) Установить прошивку на все устройства через TR-069
Вторая проблема — пароли WiFi, решается только повторным обходом представителей подрядчика всех точек установки.
Вообще, стоило совсем чуть-чуть подумать ДО начала реализации проекта, чтобы потом выдать каждому монтажнику бумажку с последовательностью действий после установки оборудования (пароль WiFi они все равно устанавливают, чего бы и прочие пароли не поменять?) и программу-генератор паролей в телефон.
Magnum72 2 августа 2013 в 01:21
в Билайне до сих пор можно зайди в личный кабинет у большинства абонентов и управлять любыми услугами, так как номер лицевого счета и пароль совпадают, номера лицевых счетов идут по порядку кроме последней контрольной цифры которая подбирается за 10 попыток.
KarasikovSergey 2 августа 2013 в 16:35
Это неправильно и таких вещей быть не должно. Напишите об этом статью, проведите исследование, оцените риски, обратитесь в Билайн и добейтесь официального ответа. Это лишь вопрос времени, когда эти спящие проблемы станут реальной сводкой новостей, а огромное число обычных людей — жертвами мошенников.
rtyfarty 2 августа 2013 в 01:16
Когда мне ставили хуавей, я попросил, и мне выдали все пароли-явки от железки, все дефолтные настройки соединения, вообще всё, короче.
Да и настройки по умолчанию были адекватными. Пароль — рандомным. Видимо, от подрядчиков раздолбайство зависит.
dj_Duff 2 августа 2013 в 09:10
Живу в районе Ясенево.
Мой дом подключен только к одному районному интернет-провайдеру.
Когда МГТС стал подключать квартиры на GPON'e, я был одним из первых желающих.
Интернет работает стабильнее, стоит дешевле, чем у старого провайдера, подключил еще цифровое ТВ (почему-то его ставили МТС, видимо, у них сотрудничество).
Я спросил пароли — сказали. WPS выключается одной кнопкой на Хуавее, имя точки и пароль поменял первым же делом.
Вообщем, я доволен. По сравнению со старым провайдером стало действительно лучше.
nsiss 2 августа 2013 в 11:11
почему-то его ставили МТС, видимо, у них сотрудничество
Еще в 2011г МТС купила компанию МГТС
wwwcnews.ru/top/2011/09/07/mts_pokupaet_blokpaket_mgts_vmeste_s_dolgom_na_10_mlrd_rublej_454322
dmitryredkin 2 августа 2013 в 12:23
оффтопик про Ясенево
Если в вашем доме есть Nline — рекомендую, скорости честные. Правда, за реальный IP придется доплачивать.
zviryatko 2 августа 2013 в 09:51
А привязка по маку не решит уязвимость WPS?
KarasikovSergey 2 августа 2013 в 10:39
Для работы с Reaver используется беспроводной адаптер в режиме монитора. Такой адаптер при использовании соответствующего софта показывает всех клиентов беспроводной точки даже не подключаясь к ней. Таким образом фильтрация по маку ничего не даст — злоумышленник дублирует перехваченный MAC одного из клиентских устройств, деассоциирует его с точкой доступа и занимает его место.
Coolfly 2 августа 2013 в 11:01 (комментарий был изменён)
Не решит.
NeoNN 2 августа 2013 в 11:26
А что за устройство такое «Атрон», кто знает?
GeNtlE 2 августа 2013 в 11:58
Знакомым и всем их соседям установили такой роутер c паролем, одинаковым по всему дому.
Veider 2 августа 2013 в 12:38 (комментарий был изменён)
Полгода занимался установкой Ростелекомовского GPON в Перми.
Когда дело доходит до «придумайте название и пароль для Wi-Fi» — 90% абонентов делают круглые глаза и мычат что-то нечленораздельное. Или иногда ещё начинают целый семейный совет устраивать с бурным обсуждением. Поверьте, всё это надоедает очень быстро, после чего в ход начинают идти «стандартизированные» названия и пароли.
KarasikovSergey 2 августа 2013 в 12:41
Поэтому надо носить с собой генератор паролей нужной сложности в телефоне и молча отдавать уникальный пароль абоненту на бумажке, а не спрашивать у пенсионеров и гуманитариев, какой бы они хотели себе пароль. Компьютерная неграмотность абонента — не причина для халатного отношения к безопасности.
Veider 2 августа 2013 в 12:49
А потом абоненты эти сложные пароли забывают/теряют и начинают звонить всем подряд в панике. Нет, спасибо.
Типичным решением обычно был контактный номер (мобильный) абонента. Достаточно уникально, чтобы его не знал никто, кроме самого абонента и приближённых лиц, вместе с тем — абонент его всегда помнит.
KarasikovSergey 2 августа 2013 в 12:56
А потом абоненты эти сложные пароли забывают/теряют и начинают звонить всем подряд в панике.
Это куда меньшая проблема, чем миллионы уязвимых ко взлому систем. И эта проблема как раз решается внеплановым вызовом мастера за денежку, которая оплатит забывчивость абонента.
Типичным решением обычно был контактный номер (мобильный) абонента
Ага, достаточно узнать, что пароль имеет такую структуру, чтобы взломать его в течении суток. Недостатка подхода 2:
а) ограниченное число масок префиксов мобильных номеров, что делает брут на 5 символов короче (речь идет о разнице в целые порядки комбинаций)
б) пароль состоит из одной группы символов (цифры от 0 до 9), что радикально сокращает число подбираемых комбинаций.
Я бы понял еще номер договора — они обычно достаточно длинные, чтобы превышать разумное время брута даже используя в пароле только цифры, но номер телефона — это все равно, что открытая сеть.
Veider 2 августа 2013 в 14:08
>Это куда меньшая проблема
С точки зрения типичного абонента, эта проблема гораздо большая, чем какие-то потенциальные уязвимости. Людей, которые так сильно заморочены на безопасности, реально мало.
>достаточно узнать, что пароль имеет такую структуру, чтобы взломать его в течении суток
Да ладно, вы серьёзно думаете что кто-то действительно будет массово брутить все эти пароли?
>внеплановым вызовом мастера за денежку
Типичный абонент удавится за каждую копейку. Смех смехом, а люди массово меняли провайдера из-за подъёма абонентки на 50-100р. Какие к чёрту платные вызовы?
blueboar2 29 апреля 2014 в 16:44
Да ладно, вы серьёзно думаете что кто-то действительно будет массово брутить все эти пароли?
Э… Ну да. Думаю. Я бы, например, точно сбрутил, даже просто ради интереса.
KarasikovSergey 2 августа 2013 в 15:07
С точки зрения типичного абонента, эта проблема гораздо большая
Типичному абоненту все равно — какой пароль дали, таким и пользуется. Дело не в повернутости или не повернутости людей на безопасности, а в наличии дыр, которыми будут пользоваться люди, «повернутые на опасности». Если завтра взломают тысячу абонентов провайдера — это будет их проблема или провайдера, который не продумал парольную политику?
Да ладно, вы серьёзно думаете что кто-то действительно будет массово брутить все эти пароли?
Кто-то будет массово, а кто-то вполне себе адресно — девочка не дала, мальчик обидел, друга разыграть, партнера по бизнесу взломать. Вариантов эксплуатации море.
Типичный абонент удавится за каждую копейку.
Никакой абонент не уйдет к другому провайдеру если потеряет пароль и зажмет денег на вызов мастера. И потом — в обсуждаемой тут ситуации есть магическая система TR-069, когда все делается удаленно по звонку.
Veider 2 августа 2013 в 16:10 (комментарий был изменён)
>Типичному абоненту все равно
>Никакой абонент не уйдет к другому провайдеру если потеряет пароль
>магическая система TR-069
Вы теоретик, лично с процессом массовых подключений не сталкивались. О чём тут можно разговаривать? Все эти рассуждения хороши в виде поста, но они не работают на практике.
Если кто-то сильно страдает паранойей на тему взломов — пусть озаботится вопросом безопасности сам. Провайдер не должен за вами с бумажкой бегать и жопу подтирать.
KarasikovSergey 2 августа 2013 в 16:20 (комментарий был изменён)
Все эти рассуждения хороши в виде поста, но они не работают на практике.
Что, монтажники настолько тупые, что не могут по списку выполнить элементарную последовательность действий при установке? Сомневаюсь.
Я уже не говорю о тех, кто подбирал заведомо дырявое оборудование для массовой установки абонентам
Провайдер не должен за вами с бумажкой бегать и жопу подтирать.
Провайдер должен оказывать качественные услуги, выбранная парольная политика — пример оказания некачественных услуг. По вашей логике можно вообще абонентам всем открытые сети выставить — кому надо пусть сами закрывают. То, что большинство абонентов не знает, что такое «информационная безопасность» не освобождает провайдера от своей части работы. Клиенту должно быть передано в работу безопасное решение.
Veider 3 августа 2013 в 13:51
Что, монтажники настолько тупые
Не то чтоб прям тупые, но далеко не самой высокой квалификации.
И проблема не только в монтажниках.
Провайдер должен оказывать качественные услуги, выбранная парольная политика — пример оказания некачественных услуг.
Формально тот же Ростелеком никакой услуги «Wi-Fi» не предоставляет, этого нет ни в одном договоре.
Всего лишь небольшой бонус для тех, чьё оборудование это поддерживает.
KarasikovSergey 3 августа 2013 в 19:38
Не то чтоб прям тупые, но далеко не самой высокой квалификации.
На установку пароля в виде шаблона их квалификации хватает. Один раз нажать на «сгенерировать новый пароль», записать на бумажку и отдать абоненту — тоже хватит.
Формально тот же Ростелеком никакой услуги «Wi-Fi» не предоставляет, этого нет ни в одном договоре.
Всего лишь небольшой бонус для тех, чьё оборудование это поддерживает.
А вот МГТС безальтернативно ставит Wi-Fi роутер и настраивает подключение по беспроводной сети. Абоненту не разъясняются ни угрозы, ни зона ответственности оператора. Поэтому большинство абонентов даже не догадываются, что у них появилась новая дыра в безопасности. Раз уж впаривается на безальтернативной основе (отказаться нельзя — без телефона останешься), то делать следует так, чтобы подобных статей не появлялось.
Dk_bbg 2 августа 2013 в 15:41
Не всегда пароль это номер телефона, моей сестре ставили пароль gpon** где ** это номер квартиры.
KarasikovSergey 2 августа 2013 в 15:45
Иными словами как минимум сотня-другая людей в курсе, какие пароли на WiFi в этом доме.
Dk_bbg 2 августа 2013 в 15:49
Ну да, все кому поставили эту приблуду и у кого IQ ≥ 10, знают пароль от соседских точек.
P.S. Я ради интереса даже попробовал и успешно подключился к двум точкам соседей сестры
NoN 2 августа 2013 в 22:35
> … в каждую квартиру, … и Wi-Fi роутер в подарок
Прощай эфир 2.4 GHz, с тобой было интересно.
andyudol 2 августа 2013 в 22:36
Обнаружен ещё один вариант. Пароль — номер договора, защита — WPA/WPA2 Pre-Shared Key TKIP&AES. И, судя по количеству видимых сетей, Wi-Fi включен только у тех, у кого действительно МГТСовский интернет.
bugman 20 ноября 2013 в 02:43 (комментарий был изменён)
Кто-нибудь пробовал использовать дефолтовый WPS PIN для подцепления к ZTE ZXA10 F660?
У меня, к сожалению, ни один клиентский девайс дома не поддерживает WPS with PIN. Принтер, и тот только AOSS умеет.
Возможно wps отключается на железке путем простого:
# nvram config set wl0_wps_config_state=0
… или занулением какого-нибудь другого похожего параметра:
/ # nvram show | grep wps
size: 2148 bytes (30620 left)
wps_uuid=0x000102030405060708090a0b0c0d0ebb
wps_aplockdown=0
wps_modelnum=123456
wl_wps_config_state=1
wl_wps_reg=enabled
wps_method=2
wps_timeout_enable=1
wps_mode=enabled
lan_wps_reg=enabled
wps_addER=2
wl0_wps_reg=enabled
wl0_wps_mode=enabled
wps_modelname=Broadcom
wps_mfstring=Broadcom
wps_device_name=BroadcomAP
wps_sta_pin=00000000
wps_device_pin=you_know_it_right?
wps_config_command=0
wps_proc_status=4
lan_wps_oob=disabled
wl0.3_wps_config_state=1
wl0.2_wps_config_state=1
wps_mixedmode=2
wl0.1_wps_config_state=1
wl0_wps_config_state=1
Мне стремновато выполнять это на чужой железке, может кто на своей рискнет и отпишется?
Ole 29 апреля 2014 в 13:52
Подскажите, пожалуйста, можно ли сделать WiFi-сеть ZTE ZXA10 F660 — скрытой? (Hidden SSID)
Ole 29 апреля 2014 в 15:16
новая технология телефонии работает по незащищенному протоколу SIP. Для оперативного перехвата и записи разговоров которого давно существуют в открытом доступе все необходимые инструменты
Меня недавно подключили к GPON через роутер ZTE. На роутере имеется телефония и интернет.
Можно «для чайников» рассказать, как можно записать все разговоры, ведущиеся на моей абонентской линии?
KarasikovSergey 29 апреля 2014 в 15:19
Одним из инструментов, в том числе способным перехватывать SIP-разговоры в пределах сегмента сети, является программа Cain. Это самый простой способ с минимумом телодвижений. Но так, чтобы совсем для чайников, боюсь, долго рассказывать. По скрытому SSID не подскажу, под рукой в данный момент роутера нет.
tazepam 1 сентября 2014 в 21:23
Спасибо за пост.
Первый же пароль подошел, хоть роутер по виду ни один из вышеперечисленных.
https://habrahabr.ru/post/188454/
