יש משהו במה שאומרים כאן שחיבור סיבים משתף את המידע שעובר בין כל השכנים?

gildmor · שליחה #1 04/08/2022 14:04

https://rotter.net/forum/scoops1/754569.shtml

הם בעיקרון טוענים שהפיצול לדירות ואפילו בנינים שונים נעשה פיזית ולכן אפשר להאזין לכל התעבורה היורדת מהסיב ועקרונית גם לשיחות טלפון?

שליחה #2 04/08/2022 15:54

יש אמת במה שכתוב אבל רוב התעבורה מוצפנת.
כבר מ 2020 כרום מונע גישה לאתרים לא מוצפנים.
לא הייתי מוטרד מזה.

sigamore · שליחה #3 04/08/2022 16:05

04/08/2022 14:04
gildmor כתב: https://rotter.net/forum/scoops1/754569.shtml

הם בעיקרון טוענים שהפיצול לדירות ואפילו בנינים שונים נעשה פיזית ולכן אפשר להאזין לכל התעבורה היורדת מהסיב ועקרונית גם לשיחות טלפון?
...

טכנית זה נכון אבל אישית לא הייתי כוסס ציפורניים מדאגה

ככל הידוע לי היחידים שלא עובדים עם GPON הם פרטנר (על כל פנים בעבר זה היה המצב).

sys_admin · שליחה #4 04/08/2022 17:34

04/08/2022 14:04
gildmor כתב: https://rotter.net/forum/scoops1/754569.shtml

הם בעיקרון טוענים שהפיצול לדירות ואפילו בנינים שונים נעשה פיזית ולכן אפשר להאזין לכל התעבורה היורדת מהסיב ועקרונית גם לשיחות טלפון?
...

זה לא רק בחיבור של סיבים כך, אלה שגם בחיבור של DOCSIS למשל וכו'. אבל גם בחיבור של סיב אופטי וגם בחיבור נחושת, לחלץ מחיבור כזה דבר כלשהוא אמתי או מהותי זה לא בדיוק אפשרי כלל.
גם צריך לקחת בחשבון, שכל האינטרנט היא רשת ציבורית וכך צריכים להתייחס עלייה. אם יש חומר חשוב שמעבירים בה, הוא צריך להיות מוצפן ומאובטח בצורה נדרשת, כי צריך לצאת מנקודת הנחה שכל מה שעובר באינטרנט ללא הצפנה, זה גלוי לכל.
ובמה שכתוב ב rotter, כבדרך כלל, אין שם שום דבר חדשני או מהותי.

OMRIJ · שליחה #5 04/08/2022 18:23

04/08/2022 17:34
sys_admin כתב: ובמה שכתוב ב rotter, כבדרך כלל, אין שם שום דבר חדשני או מהותי.
...

חוץ מתגובה 32 שם, שהיא לעניין

HT-Assaf · שליחה #6 04/08/2022 20:17

אני זוכר פעם בכבלים, לפני שהיו הוט, ראיתי שיתופים של תיקיות של השכונה אצלי במחשב. היה חייגן במחשב ללא נתב.
היום לכולם יש נתב, זה לא רלוונטי. גם כל האתרים מוצפנים בssl

MrYair · שליחה #7 04/08/2022 20:30

אני לא חושב שמישהו ישב בבית וישקיע זמן ומאמץ
כדי לבדוק איזה תעבורה עוברת ב GPON
היום גם ככה כל האתרים מוגדרים רק ב SSL
כמעט ואין יותר אתרים שעובדים ללא הצפנה.

עם אתה ממש מודאג תעשה מנוי VPN שכל התעבורה מראוטר שלך
תעבור ב VPN.

NACHUM37 · שליחה #8 05/08/2022 0:32

עדיין די מדהים שלא הופעלה הצפנה ב GPON, הייתי בטוח לתומי שהם עשו את זה, הנושא ידוע ויש התייחסות אליו בסטנדרט G.984.3. גם ב PPPoE הצפנה לא מנדטורית אז קיבלנו מתכון להפקרת התעבורה

ValorHeart · שליחה #9 05/08/2022 19:17

בבזק לפחות, מתחברים בPPPOE, זאת אומרת שפותחים תעלה מוצפנת בתוך החיבור הקיים, לא?

NACHUM37 · שליחה #10 07/08/2022 22:16

הצפנה לא מנדטורית ב PPPoE. שם המשתמש והסיסמה הם עבור אותנטיקציה. אם הוא התחבר ב GPON (ושיטת החיבור המקובלת אצל הספקיות פה היא PPPoE) והוא ראה תעבורה ב downstream של שאר השכונה כנראה שהחיבור לא מוצפן

מ-ב · שליחה #11 09/08/2022 10:19

04/08/2022 16:05
sigamore כתב: טכנית זה נכון אבל אישית לא הייתי כוסס ציפורניים מדאגה
ככל הידוע לי היחידים שלא עובדים עם GPON הם פרטנר (על כל פנים בעבר זה היה המצב).
...

להפך, זה אומר שרק מי ש תשתית של פרטנר מוגן מזה. כל מי שבבזק או אנלימיטד עקרונית חשוף כאן בהנחה שלא מופעלת ההצפנה.

moriel5 · שליחה #12 11/08/2022 23:51

04/08/2022 16:05
sigamore כתב: טכנית זה נכון אבל אישית לא הייתי כוסס ציפורניים מדאגה
ככל הידוע לי היחידים שלא עובדים עם GPON הם פרטנר (על כל פנים בעבר זה היה המצב).
...

זה כנראה נכון כיום (אני עדיין מנסה להבין כיצד פְיוּטשוּר פועלים, ה מסרבים לומר לי מכיוון שאני לא לקוח שלהם, ולא נמצא באזור הפריסה שלהם, שמאוד מצומצם), אך בתחילת פריסת התשתית שלהם, אצל אַנְלִימִיטֶדּ זה גם היה עמית-עול-עמית (וסִימֶטְרִי), ועוד ב- DHCP (פַּרְטנֶר עדיין משתמשי ב- PPPoE).

DudeShemesh · שליחה #13 12/08/2022 9:40

11/08/2022 23:51
moriel5 כתב: ועוד ב- DHCP (פַּרְטנֶר עדיין משתמשי ב- PPPoE).
...

אני בפרטנר עם DHCP ובלי PPPOE...

sys_admin · שליחה #14 12/08/2022 18:36

11/08/2022 23:51
moriel5 כתב: זה כנראה נכון כיום (אני עדיין מנסה להבין כיצד פְיוּטשוּר פועלים, ה מסרבים לומר לי מכיוון שאני לא לקוח שלהם, ולא נמצא באזור הפריסה שלהם, שמאוד מצומצם), אך בתחילת פריסת התשתית שלהם, אצל אַנְלִימִיטֶדּ זה גם היה עמית-עול-עמית (וסִימֶטְרִי), ועוד ב- DHCP (פַּרְטנֶר עדיין משתמשי ב- PPPoE).
...

דבר ראשון שאנו נצטרך להבין מי הם אלה "פְיוּטשוּר" ורק אחרי זה אפשר יהיה לנסות לענות על השאלה של כיצד הם פועלים.
אם השאלה היא על חיבורי תשתיות הסיבים של פרטנר ושל UNLIMITED, אז כמובן שלא מדובר שם כלל על שום חיבור של "עמית-עול-עמית", אלה על רשת ETHERNET פשוטה , שבמסגרתה קיים מתג גישה בכל בניין והחיבור הוא כזה שכל הפורטים של אותו המתג נמצאים באותו ה BROADCAST DOMAIN, כך שמכאן ניתן להבין בקלות שכל הלקוחות עד ל B-RAS שהם מחוברים עליו נמצאים בחיבור תשתית כזה שלחלץ ממנו את התקשורת של לקוחות אלה יותר פשוט ממקרה של תשתיות PON או של DOCSIS.
כמובן שגם ברשת מסוג ETHERNET ניתן בנקל לבודד חיבור כל לקוח עם כלים פשוטים, מוכרים וזמינים אפילו במתגים עלומי שם שבשימוש בפרטנר למשל, וזה גם ללא הצפנה שלוקחת משאבים רבים ומייצרת תקורה גבוהה, אבל במקרים של החברות המדוברות הכלים אלה הם לא בשימוש ברשתות שלהם.