如何通过技术手段审计家庭网关是否被安插了后门？

[Oucreate]

1. 用户是否能校验或检测家庭网关固件的完整性？
2. 网关是否能对用户实行不可防范的中间人攻击？
3. 有没有哪个地区的电信允许用户自行安装光猫？

P.S. 其他关键词：吉比特无源光纤接入用户端设备（ GPON ONU ）、GPON 天翼网关、装维工程师

[Darkatse]

就算你解决了入户光猫，那上级 isp 的网关设备你怎么解决呢

[wunonglin]

意义在哪？

[geniussoft]

运营商搞 http 劫持插广告的比比皆是

[sagaxu]

所有电信光猫一体机都有后门，局方可以远程控制

上海电信可以自行安装光猫，我之前用的就是自己的，填好 loid 就能注册

[dawn009]

可以自己买一个信任的品牌，自己配置光猫参数。听说可行，但比较麻烦。

[baobao1270]

1. 不能
2. 做不到
3. 基本都可以，只要留着电信给的光猫就行了，到时候要还的

回答题目:抓包，自己分析

[Oucreate]

@baobao1270 能抓天翼网关的包？

[cmostuor]

@Oucreate 买两张光纤网卡和工业小主机 把光猫接其中一张网卡 另一张接电信

[cmostuor]

@cmostuor 软件用 wireshark

[Oucreate]

@cmostuor 流程是像下面这样吗？
普通电脑 → 网线 → 光猫 → 光纤网卡 1 → 小主机 + 抓包软件 → 光纤网卡 2 → 运营商光纤接头

[semglassie]

脱裤子放 P，自拉光纤保平安，否则监控你与你何干？

[tril]

有 https 不用担心中间人攻击。倒是可以担心一下局域网投毒，给你电脑上开个后门啥的。

[bigghost]

@sagaxu 装维小哥允许？已经在线的宽带，怎么拿到 LOID ？
另外，自购光猫 mac 地址要改么？ TR69 要配么？谢谢

[warcraft1236]

@tril 中间人攻击就是针对 https 的

[sagaxu]

@bigghost 无需安装工介入，自己更换的，loid 可以登陆上去查，还有宽带账号密码。mac 地址不用改，有固定电话或者 iptv 的需要额外配置，没有就不用配其他东西。

[cwbsw]

@Darkatse
有根本区别。家庭网关直接接入局域网，有更大的可攻击面。对于恶意的 ISP 上级设备，有很多手段可以确保端到端安全。

[cwbsw]

运营商家庭网关事实上是非常现实的重大安全隐患。不是说运营商有什么恶意，问题是网关固件水平普遍非常低，毫无安全加固、弱口令、已知漏洞不更新等等。

[aloyuu]

移动光猫路由一体机，内置移动接口，用于监控用户行为和其他互动，这个在拨号的时候可以设置，被我取消了

[cmostuor]

@Oucreate 嗯 这样子可以抓到一些 xpon 通信里的全部协议 也可以在买一台光猫 让两台光猫互联 但这样只能抓比较高层一些的协议

[cmostuor]

@bigghost
装维小哥允许？肯定不允许 因为电信的设备不是卖给用户而是租赁给用户
已经在线的宽带，怎么拿到 LOID ？ 用火狐浏览器可以获取 具体方法自己试
自购光猫 mac 地址要改么？看省市也要看运营商的设置 有些省市要改有些不要 有些运营商要改有些不要
TR69 要配么？随君意 TR69 协议会让电信可以远程控制管理用户的设备