Il mio ISP può vedere gli SSID sul mio router / modem forniti dall'ISP?

Noleggio un modem via cavo dal mio ISP che ha la propria funzionalità Wi-Fi. Il mio ISP è in grado di tracciare varie impostazioni sul proprio modem, come SSID di rete wireless, ecc.?

Inoltre, se dovessi aggiungere un punto di accesso wireless aggiuntivo, il mio ISP avrebbe visibilità sulle impostazioni del punto di accesso?

Sì,

I router moderni nel loro firmware hanno un'impostazione per supportare CWMP (Customer-Premises Equipment WAN Management Protocol) per la gestione remota. Questo è anche chiamato TR-069 con il suo nome nel rapporto tecnico 069 al momento della sua prima introduzione. Questa funzionalità è anche chiamata configurazione zero-touch e la maggior parte dei provider ora utilizza la configurazione remota del router.

Noleggio un modem via cavo dal mio ISP che ha la sua capacità wifi. Il mio ISP è in grado di tracciare varie impostazioni sul proprio modem, come SSID di rete wireless, ecc.?

Sì, vedi la risposta di @ ebal.

Inoltre, se dovessi aggiungere un punto di accesso wireless aggiuntivo, il mio ISP avrebbe visibilità sulle impostazioni del punto di accesso?

Se hai aggiunto un secondo punto di accesso, allora no. Dovresti impostare una password per esserne sicuro (sull'AP stesso). Tuttavia, se hai aggiunto un altro SSID al tuo AP noleggiato (facendo apparire un dispositivo hardware come due reti wireless), allora sì, avrebbero accesso a quelle impostazioni, così come a qualsiasi altro sulla loro scatola.

Se si utilizza un dispositivo fornito da qualcuno, è necessario tenere conto del fatto che possono personalizzare il firmware come desiderano, ad esempio lasciare un server SSH con la propria chiave autorizzata ad accedere all'account root, in modo che possano effettuare il telecomando in qualsiasi momento e fare qualunque cosa vogliono sul router.

Anche se non dispongono dell'accesso remoto diretto, il firmware può essere progettato per verificare periodicamente la disponibilità di aggiornamenti dal server dell'ISP, in modo da poter aggiungere la funzionalità di accesso remoto in qualsiasi momento.

Ora, questo di solito non significa che verrà utilizzato in modo dannoso. Lo faccio anche sull'attrezzatura che fornisco e mi sento bene se il cliente ne è pienamente consapevole. Ciò consente soluzioni rapide e diagnostica prima ancora che il cliente si renda conto che in primo luogo si è verificato un problema. Ma devi capire che il livello di controllo che il tuo ISP può avere è molto più che vedere quale SSID e chiave wireless hai impostato. Con l'accesso root completo è possibile visualizzare e manomettere il traffico che passa attraverso il dispositivo.

La fiducia del router dipende dalla fiducia del proprio ISP e dal modo in cui i suoi sistemi sono protetti (se un utente malintenzionato ruba le credenziali utilizzate per accedere al router o compromette l'infrastruttura di gestione / aggiornamento remota, avrà lo stesso livello di controllo dell'ISP ).

Infine, con la maggior parte dei router forniti dall'ISP, avrei più paura della mancanza di aggiornamenti e della sicurezza integrati nel firmware piuttosto che della funzionalità di accesso remoto. L'accesso remoto è male, ma è probabile che ci siano tonnellate di altre vulnerabilità che danno accesso completo alla radice a un utente malintenzionato, indipendentemente dal fatto che l'accesso remoto fornito dall'ISP sia attivo o meno.

Per la tua seconda domanda, no - il tuo ISP non sarà in grado di vedere le impostazioni della tua attrezzatura a meno che non conosca la tua password di amministrazione (e accederà tramite l'interfaccia web proprio come fai quando configuri il dispositivo). Potrebbero comunque sapere quale SSID stai trasmettendo e quale tipo di crittografia, poiché hanno il controllo sul router e sulla scheda wireless e nulla impedisce loro di eseguirlo airodump-ng. Dubito che lo faranno (perché conoscere il tuo SSID è così importante per loro?) Ma sicuramente possono farlo.

In generale, se qualcuno ti offre un dispositivo abilitato alla comunicazione e lo usi per fare qualcosa, ci sono ottime possibilità che chiunque te lo abbia dato possa usare un qualche tipo di gestione remota per vedere esattamente che tipo di cosa stai facendo . Poiché la tua rete wireless è gestita da un dispositivo dal tuo ISP e quel dispositivo ovviamente può comunicare con il tuo ISP, potrebbero - e probabilmente avrebbero - incluso funzionalità che inviano loro informazioni sul tuo WiFi.

Se si utilizza un dispositivo non fornito dall'ISP, ad esempio un router wireless separato, l'ISP non può scherzare con esso (senza conoscere la password) a meno che il router non sia stato appositamente progettato per trasferire i dettagli di configurazione dal flusso di dati che passa attraverso l'ISP. Personalmente trovo improbabile questo scenario. Se sei ancora paranoico, potresti aggiornare il firmware del router open source come Tomato .

Naturalmente, se il tuo router wireless sta trasmettendo il suo SSID, un ISP particolarmente subdolo potrebbe catturarlo con un dispositivo di ascolto posizionato vicino a casa tua. Quel dispositivo potrebbe essere nascosto nella scatola in cui i cavi entrano in casa o potrebbe anche essere incorporato nel modem via cavo fornito dall'ISP.