如何通过技术手段审计家庭网关是否被安插了后门？

2020-12-07 01:16:44 +08:00
 Oucreate
  1. 用户是否能校验或检测家庭网关固件的完整性？
  2. 网关是否能对用户实行不可防范的中间人攻击？
  3. 有没有哪个地区的电信允许用户自行安装光猫？

P.S. 其他关键词：吉比特无源光纤接入用户端设备（ GPON ONU ）、GPON 天翼网关、装维工程师

10753 次点击
所在节点    宽带症候群
64 条回复
taobibi
2020-12-22 18:54:24 +08:00
TR069 协议是下发配置用的，个人理解比较像 OTA 。至于是否存在后门。我觉得与其折腾光猫，不如清除掉 腾讯 360 这些流氓软件更安全
Oucreate
2020-12-22 23:46:14 +08:00
@taobibi 我特指装维人员往光猫固件中“加料”的可能性
Oucreate
2020-12-22 23:51:33 +08:00
@lc7029 第二条：在网关上实施什么样高级的中间人攻击居然压根无法被防御？
lc7029
2020-12-25 11:31:10 +08:00
@Oucreate 准入，让你装他们的根证书，不装就不能上网

这是一个专为移动设备优化的页面（即为了让你能够在 Google 搜索结果里秒开这个页面），如果你希望参与 V2EX 社区的讨论，你可以继续到 V2EX 上打开本讨论主题的完整版本。

https://www.v2ex.com/t/732745

V2EX 是创意工作者们的社区，是一个分享自己正在做的有趣事物、交流想法，可以遇见新朋友甚至新机会的地方。

V2EX is a community of developers, designers and creative people.

© 2021 V2EX