Ну и финал сегодняшнего дня откровений — Страсти по Лешему

Как оказалось, Ростелеком сделал сервисное ПО для управления своими роутерами. Вообще-то обычная история. Однако возник взрыв афедронов. Как так, Ростелеком хочет захватить наши роутеры, будет нам Макс ставить, удалять Телеграмм и даже п***о с женщинами показывать.

При этом хочу напомнить, что роутер ваш привязан к провайдеру уже на моменте выхода в интернет. Провайдер видит и контролирует ваш трафик, особенно если вы не сами настроили роутер, а взяли по предложению от компании в довесок к тарифу. Можно поставить свой роутер вместо провайдерского и заняться настройками. Это лучше, но глобально вообще не изменит того, что весь ваш трафик всегда проходит через третью сторону. Для грамотной маскировки надо очень серьезно заморочиться.

Помимо этого, о том ПО, о котором все горели — Леший коннект — мало кто что читал. А ведь в Ростелекоме чётко сказали, по какому порту и протоколу будет работать ПО и для чего оно нужно.

Вкраце Леший коннект работает по протоколу TR-069 CWMP. Этот протокол — стандартный, используется для удаленного управления клиентским оборудованием операторами по всему миру и позволяет автоматически получать настройки после подключения или обновлять прошивку без участия пользователя. И речь только про то оборудование, что выдает Ростелеком пользователям.

Опять же, достаточно просто почитать глубже заголовка, чтобы понять о чём речь.

В журнале Хакер очень доступно все это описали, советую почитать.

#Ростелеком #Леший #Игнатий_вещает

💬 MAX | 💬 TG | 💙 VK |🔗Сайт🎁 Розыгрыш неттопа iRU

В этом посте были ссылки, но мы их удалили по правилам Сетки