Názory k článku UPC zavádí registraci MAC adres

Musím říct, že mi to není až tak všechno jasné.

Nejprve k tomu případu zneužití. Jestliže můj modem má někdo jiný, v evidenci UPC to není zaznamenáno a vím o tom, pak může jít jen o dvě varianty:
1. Modem mi někdo ukradl nebo jsem ho někomu dal -> můj problém, že jsem UPC neohlásil, že už ho nemám
2. Modem byl vyměněn UPC -> pak bych předpokládal, že si UPC vede záznamy, kdo příslušný modem právě má a nepošle na mě policii. Pokud má v záznamech nepořádek, pak je třeba ho odstranit.
Ještě je tu případ, kdy přípojku zneužije třeba podnájemník - ale i pak jde policie na správnou adresu.
Moc si neumím představit situaci, že můj modem používá někdo jiný a já o tom nevím.
Trochu mi to připomíná situaci, jako řešit, že když si někdo vezme můj mobil a spáchá s ním nějaký trestný čin, třeba ohlásí bombu, tak jak dokázat, že jsem to vlastně nebyl já.

To pak opravdu nevím, proti jakému riziku je uvedené opatření zavedeno, a jak je ono riziko reálné.

Co bych býval viděl jako užitečné pro sledování, kde se co děje, by bylo logování všech změn připojení a přiřazení MAC adres - něco, jako dělá arpwatch pod linuxem. Pak by se dalo i zpětně dohledat, kde se co dělo.

No a k onomu opatření - asi to bude dost problém pro lidi, co střídavě připojují třeba dva notebooky.

Není mi taky moc jasné, jak si změním nastavení MAC adresy, když už nebudu mít zařízení s původní MAC adresou (krádež, prodej, blesk ....)

Pokud bych prehazoval vice zarizeni, tak si poridim router, ktery mi nakonuje MAC a vic me modem nezajima. Takova "hracka" stoji cca 2000 a bud se mi to za tu cenu vyplati, nebo se budu porad prehlasovat. Ja jsem pripojen na sit Netbox a tam se MAC adresu meni jedine technik = volat na infolinku a cekak cca 2 dny. Takze reseni UPC je jeste velmi mirne oproti tomu, co pouzivaji jini. A z pozice zakaznika musim akceptovat konfiguraci cele site a bezpecnostni politiku providera - treba nevyhovuje minorite.

uplne s vami souhlasim, pripada mi to jako nesmyslne obtezovani zakazniku a i kdyz se hodne snazim, tak v tom nevidim zadne zvyseni ochrany.

btw, mate-li modem podporujici pripojeni pres usb (krome Elsy a NetGame vsechny ostatni), nemusite pri zmene zarizeni pripojeneho pres usb vubec nic preregistrovavat. protoze techto modemu s usb portem je myslim vetsina, tak cela akce vyzniva cim dal tim vic jako naprosta zbytecnost :-(

Kdo vas obtezuje - zmena prece probehne automaticky.

Ja nemam modem pripojeny pres USB.

ono kdybychom se na to podivali z druhe strany pokud by byly registrace od zacatku vubec nikdo by se nad tim nepozastavoval nebo by to neoznacoval za obtezovani.
ale dej lidem volnost a oni ji zneuziji.
seber lidem volnost a oni te oznaci za tyrana.

Ke zneuziti prihlaseni k ADSL opravdu staci zcizit prihlasovaci udaje k providerovi. Jiste, samo o sobe to muzeme to povazovat za chabou ochranu IP, ale nevime dalsi souvislosti:
1) zda se lze prihlasit odjinud na stejny ucet, pokud uz prihlasen jsem. A u ADSL se to predpoklada :-)
2) Zda do prihlasovaciho procesu nevstupuje take dashboard IP, kterou prideli Telecom pri sestaveni VPN

Pouhy vykrik o nebezpecnosti mi prijde jako vyplod okurkove sezony a od autora clanku me to prekvapuje.

Take si uvedomte, ze obcanske prukazy jsou nedostatecne zabezpeceny proti zcizeni a kdyz se tak stane, muzete mit obrovske problemy, i s policii. Chci tim rict, ze zcizeni osobnich udaju (nejen hesel ve virtualnim svete, ale i v realnem), muze vest k fatalnim nasledkum. A pokud vim, tak prihlasovaci udaje putuji "jen" po VPN Telecomu, takze moznost jejich odposlechu se blizi nule.

Na ADSL se lze klidne vydavat za nekoho jineho !! Telecom nesvazuje jmeno co jde k ISP s tel cislem, takze kdyz to nekdo bude vedet tak se muze klidne prihlasit jako nekdo jiny. K ISP totiz nedojde udaj, ze z tohohle tel. cisla se prihlasoval ten a ten ADSL BASIC !! Ale je mozne, ze si tyhle udaje Telecom sysli u sebe.
Ono je vubec nesmysl obtezovat uzivatele nejakym jemnem a heslem, vzdyt by to mohlo byt vazano na tel cislo ktere je jedinecne a ktere by bylo napevno nastaveno v konfiguraci adsl na DSLAMu/ustredne/.... !!

Treba je to tak, ze tel.cislo overuje Telecom v ramci prihlasovani pres VPN a dashboard IP ma zase registrovany ISP (pri prihlaseni zjisti minimalne z pole referer). Pak by prihlaseni pres nekoho jineho bylo nemozne. Obavam se, ze to nikdo nerekne nahlas, takze zustane jen u dohadu.

...a cpe mi certifikát pro jednu doménu, aby mě to v zápětí přesměrovalo na jinou.

to je strasnej voser. admini na UPS sou totalni lameri. normalne delegujou svou neschopnost na obycejny usery. no na druhou stranu trvalo 14 mesicu nez mi prisla prvni faktura za sluzbu mistral a douctovali mi jenom dva mesice zpetne. jako prispevek na novy compidlo to nebylo zly a timto jim dodatecne dekuji :)))

Musim rict ze je docela nepekne publikovat jakesi pofiderni polopravdy na urovni overenych informaci.
Mozna by nebylo od veci tematu rozumet nez se pustite do psani clanku.

tak hele, informovany anonyme, podle uvedene www soudim, ze pracujes pro tu partu neschopnych amateru, kteri kvuli jednomu zneuzitemu modemu a diky vlastni neschopnosti otravuji tisice zakazniku. ovsem jejich pristup mne vubec neprekvapuje, jestli tam pracuji jen takove arogantni existence, jako jsi ty, anonymni informatore.

co takhle byt konkretni, stekno? nebo neumis, nez stekat?

tak Pavle.
a) napriklad ip neni ale vubec zavisla na modemu jak autor v clanku uvadi.
b) neni to kvuli jednomu modemu ale kvuli 20000 modemu
c) a url si vazne muzu napsat jakou chci :) jen uz s timhle nebude souviset
d) pokud se ti pritup spolecnosti upc nikdo te nenuti k tomu abys internet od nich mel. porid si POTS modem a mas to vyrizeny.
e) a pro "partu neschopnych amateru" opravdu nepracuju.

Oni ukradli 20000 modemu? A nezblote se na me, jako uzivatele mistralu, ktery obcas potrebuje rychle prohazovat zarizeni me toto opatreni SERE! Obcas, proto si nebudu sakra porizovat hardwarovy router! Zvlast proto ze to musim udelat ze stare MAC adresy. Muj nazor: pokud je clovek idiot a nenahlasi ukradeny modem, jeho problem. samozrejme, pokud je idiot nekdo v UPC a nezablokuje ho, tak ma dostat padaka. kazdopadne toto opatreni me pekne vytocilo.

neukradli 20000 modemu ale v siti je 20000 modemu... a udrzet v nich poradek je proste problem ... jestli mate lepsi napad jak zamezit nekontrolovanemu prehazovani mac adres a ip adres (neni to jen o kradeni modemu jak si nekteri mysli) tak ho poslete nekomu z upc. pokud bude lepsi a s mensim "opruzem" pro usery tak ho upc urcie zvazi a pripadne zavede.

Bezna dnesni 100M sitovka umoznuje zmenu MAC adresy...

Nevite jestli planuji osetrit i pripad, kdy si uzivatel privlastnuje dalsi a dalsi adresy, ktere mu nepatri ? (povetsinou z dhcp poolu).
Priklad - zly osklivy abusivni uzivatel, kteremu clovek zakaze pristup na server - a on si proste bindne dalsi IP.
Take by me zajimalo jestli to zabrani programum typu mIRKFORCE v jejich cinnosti (chovaji se v principu stejne jako ten vyse zmineny uzivatel)

tyhle veci by se podle mejch informaci meli objevit nekdy kolem podzimu.
ty modemy zrovna nemaj presprilis pameti takze delat nejaky slozitejsi(L2 i L3) filtry je zajimava vec.

Hele informovany anonyme, tak rekni neco konkretnejsiho jak to funguje ne ?
Podle mne by asi nejlepsi ochranou bylo, pokud by se do
modemu dala zadat MAC adresa(y) zarizeni co za nim mohou byt s vazbou k MAC adrese modemu, tj tahle MAC muze komunikovat s touhle MAC. Ta by se zadavala na dalku techniky UPC a nesla by zmenit z druhe strany - od zakaznika. Tohle by resilo kradez modemu, musel by slohnout jak modem tak sitovku to by pak byl problem ale to se vyresit neda, snad opet jen vazbou MAC adresy modemu na nadrazene zarizeni atd.... Dohledani by pak bylo snazsi.
Ovsem tohle reseni je funkcni do prvniho hacku - tj. do chvile kdy to nekdo rozlouske. Ovsem kdyz tam nekdo bude chtit tak se tam stejne dostane - neni asi problem ziskat modem, zjistit jak je tam vypalena MAC, zjistit MAC jineho zakose ( arp ) a vypalit si ji vypnout mu proud v dome a pak se za nej z jineho mista vydavat.... Vse je jen otazka moznosti a nakladu. 100% ochrana nikdy neni mozna.

Uf :)
uz to delas moc komplikovany. :) chodit k nekomu a vyhazovat mu elektrinu. navic k macu modemu se nikde nedostanes. ty se proste do zakaznicky casti site nedostanou(nebo by nemely). a pokud by mac menil na neco nahodnyho tak mu to fungovat nebude pac ten modem se nezaregistruje na bridgi.

co se hacku tyce tak uplne vsechno je bezpecny do doby nez to nekdo hackne :) a ver ze upc dela vsechno proto aby se tomu predeslo ...

mno a ten zpusob ochrany kterejs popsal je tu vlastne ted akorat s tim ze si lidi muzou macy menit sami. mno a kdyz nekdo ukradne modem tak ho musi ukrast bud se sitovkou nebo se smlouvou a heslem pac jinak si mac v databazi nezmeni a nebo zmenit maca svy sitovky kdyby vedel maca ty origianlni ale to uz se opravdu vyresit neda kdyz vyrobci sitovek dovolej tohle menit. mno a protoze nekteri lidi proste ty sitovky menit budou (a i kdyby to udelala 1/1000 lidi denne) bude to 20 telefonatu za den na TP ktera by resila zmeny macu misto realnejch problemu. takhle si lidi muzou menit mac sami a upc stejne presne vi kdo a kdy ten mac zmenil a jakej ma.

poslys, informovany anonyme ;), kdyz pripoji zakaznik koncove zarizeni k modemu pres usb port, tak tomuto portu prideluje MAC adresu modem. odhaduji ze celkem neni sance ze by modem sam zvladnul zjistit zmenu pripojeneho zarizeni ci dokonce ze by na to nejak adekvatne reagoval.

takze kdyz coby evil hacker slohnu modem nekomu kdo se pripojuje pres usb, tak uz nic dalsiho ke stesi nepotrebuju (tedy ani jeho comp, ani jeho smlouvu ani nic dalsiho). navic pokud mu ten modem vymenim za jinej stejneho typu, tak nema sanci nic poznat a prijde se na to az pri policejnim vysetrovani - pokud tedy bude mit to setsakramensky stesti, ze nekoho napadne podivat se jaky modem je tam fyzicky ted.

zkratka jsme tam kde jsme byli ... nebo se mylim?

To je teda pic****a. Vubec nic se tim neresi (USB modemy), hlidat se ma, jestli nekdo neprenes modem z mista A do mista B (sledovat, odkud se ten modem pod svoji MAC hlasi), kontrolovat MAC pripojeneho zarizeni nema smysl, kdyz ji lze menit. Je to jen komplikace pro uzivatele neznale veci. A co ten neplatny certifikat?

resi se toho spousta.
ano kdyz nekdo bude krast usb modem tak prosim ... ale urcite jich neni o tolik vice v siti takze by si onen zlodej musel hodne dobre vybirat. (a to by se dalo urcite vyresit tak ze pri kazdem zapnuti(restartu) pc by se uzivatel musel overit osobnim cislem, uzivatelskym jmenem a heslem ktere by bylo asociovano k danemu modemu. to uz to vidim jak by se vam to libilo)

mac pripojeneho zarizeni samozrejme menit lze ale uz o tom upc vi. (ano v dosavadnim systemu byla mezera ktera se dala zneuzit pokud mel clovek poneti o tom jak sit mistralu funguje)

a co se tyce uzivatelu prehazovacu tak tech je velka mensina. vetsina lidi (i ja) ma spokojene pripojeno jedno sitove zarizeni a nedela jim tak obrovsky problem si MAC zmenit v pripade zmeny sitovky. opravdu nevim co tim nekdo sleduje kdyz prehazuje kabel z jednoho pc do druheho... a pokud uz tak se to da vyresit druhou sitovkou jednom z pc - reseni za celkove 100kc(+/-). ti kteri to neumi si ale zajiste dokazi ve zlatych strankach najit odbornou pomoc.

a ti co trpi komplexem "do pocitace uz nic instalovat nebudu" nebo "to se mi delat nechce" nebo "prece se tim nebudu obtezovat" maji proste smulu
jak jiz nekdo psal mohlo to byt i tak(a na nekterych sitich v ceske republice i je) ze by na zmenu mac pripojeneho zarizeni musel prijet technik a mac adresu overit (rekneme 300-500kc za vyjezd. jak by se vam libilo tohle? urcite vic nez ze si to muzete zmenit na webu.)


zkuste se nad tim zamyslet.
je to ten nejmensi opruz jaky muze byt a na jinych sluzbach se nic nemeni. takze mate porad dobry internet za dobre penize. a pokud se vam mistral nelibi urcite vam POTS, ISDN, DSL, wifi, frame relay nebo jine pripojeni bude vyhovovat vice. prosim mame volny trh tak si vyberte poskytovatele ktery vas bude obtezovat nejmene)

a verte tomu nebo zavadeni podobnejch veci je vzdy a jen v zajmu zakazniku. jinak je to fajn opruz se o celou tu databazi starat a nikdo by se s tim nes...piplal pokud by to nemelo smysl.

opravdu nevim co tim nekdo sleduje kdyz prehazuje kabel z jednoho pc do druheho

vite, treba ma proste jen dva notebooky a domu si bere vzdycky jen jeden a nemusi to byt vzdycky ten samy. A staly domaci pocitac mit ani nemusi. Takze si domu prinese novy, modemem se pripoji k internetu aby neco zmenil a pak mohl pouzivat svoji pevnou linku. Fakt genialni.

takovyhle extremni uzivatel si muze poridit usb/pc card sitovku kterou bude prehazovat mezi notebooky a ma opet vyreseno ... a pokud (on nebo firma)ma na to aby mel dva notebooky zajiste ma i na sitovku za par stovek (kdyz mu dela problem prehazovat mac)

ale proc? Porad myslet na takoveto omezeni? Dekuji, nechci. Mistral jsem doma mel a zrusil jsem ho, protoze pri mem case stravenem doma to bylo k nicemu. Ted jsem silne uvazoval o znovuporizeni, ale ne s timto, omezovalo by mne to hodne. Dva notebooky jsou jen priklad, mne je totiz uplne jedno, co zrovna mam na stole, je to stejne jen terminal, kterym pristupu na stroje v netu. Asi jsem fakt moc extremni, ze nepotrebuju stale pracoviste, ale jen rozumny pristup. A menit MAC adresu? proc? hledat cestu jak neco obejit je neco, na co nemam chut ani cas.

Co je spatne je, ze nekdo vymyslel opatreni, ktere je prakticky k nicemu a navic zbytecne omezuje uzivatele. To mi neprijde jako nejstastnejsi. Kdybych zakaznikovi s leased line nastavil port podobne a on by mi pri kazde zmene hardware musel volat nebo nekde neco vyplnovat, poslal by nas brzy do haje a sel ke konkurenci. Jenze v tomto pripade UPC hresi na neexistenci konkurence, takze brblalum nezbyde nez se s tim smirit nebo se vratit k dial-upu (ev. ADSL, pokud jim vyhovuje). Skoda - ani ne tak pro UPC, jako pro zakazniky.

Nejde spis o to, aby k modemu nebylo mozne pripojit vic koncovych zarizeni? Protoze kdyz ted modem dovoli jen jednu IP, protoze dovoli jen jednu MAC adresu, tak kdyz by si nekdo pripojil nedovolene dve zarizeni, DHCP by mu pred zavedenim opatreni snad melo vydat dve IP, i kdyz na ne nemel narok, nebo ne?

DHCP vyda jen jednu IP, uzivatel si muze pripojit vic veci pres router.

Je v tom teda celkem binec, o jakejch MAC adresach se mluvi? Modemu, nebo pripojene sitovky uzivatele?

Protože v případě potřeby připojit narychlo jeden notebook namísto běžně připojeného počítače mne naprosto zbytečně obtěžuje. Podotýkám, že mám i Linuxový router, ale ne vždy se mi ho chce zapínat.

Ještě bych možná opatření považoval za jakž takž přijatelné, pokud bych si mohl zaregistrovat několik MAC adres zároveň, ze kterých střídavě přistupuji.

Pokud je třeba vázat IP adresu na modem, tak se domnívám, že modem by na linkové úrovni (tj. pod TCP/IP) mohl mít vlastní autentizační mechanismus a ten by se dal ověřit vůči portu použité přístupové linky. Pokud to zařízení neumí, tak by mohlo pomoci rozumné nastavení serverů DHCP, popř. logování provozu routerů apod. Určitě lze nalézt něco jak dosáhnout cíle bez nutnosti takových registrací (když tak mi napište a já to UPC zkonzultuji).

Otravovat s tím zákazníka je podle mě nesmysl a způsobí to akorát náklady na podporu uživatelů, jejich nižší spokojenost a potažmo horší konkurenceschopnost UPC.

Vidim tu vesmes znepokojene a pobourene reakce na registraci MAC adres. Jsem snad jediny, kdo do UPC volal zacatkem roku a pozadoval tuto registraci. A take, pokud to bude mozne, i prechod na IPv6 jako nadstandart. Myslim, ze i pevne IP adresy by se meli pridelovat podle MAC adres sitovek. Modemum neverim, jsou adminovane pres webove rozhrani a nemam je za firewallem. Krom toho, prohledli jste si nekdy routovaci tabulku ? Zda se vam pravdepodobne, ze nekdo se trefi presne do vasi MAC ? Je to o tom, ze adresa UPC na kterou se pripojuju ma 1 sitovku s 1 MAC, vcelku unikatni - 8 cislic a 2 pismena, a s ostatnim odmitam v ramci spojeni ROUTER - UPC komunikovat. A jsem rad, ze naopak je to stejne. Proc nemit o bezpecnostni prvek na ceste navic ?

Pokud dnes prakticky kazda karta dokaze zmenit svoji MAC adresu, pak mi to neprijde jako uzitecna vec.

Kazdy bezpecnostni prvek Vas omezuje a proto jsem PROTI tomu, mit jakekoliv bezpecnostni prvky vyjma tech, ktere jsou bezpodminecne nezbytne.

Mam nejasny dojem, ze UPC chtelo timto zpusobem pouze a jenom vyresit svuj problem s registraci MAC adres modemu pri jejich predani.

Autorovi (nebo LAMAm z UPC) uniklo, ze uz mnoho let kazda NIC umoznuje SW zmenu MAC.
Jaky je smysl tehle ochrany ? BFUs si toho bud nevsimnou, nebo jim to udela veliky problem, pro nasince druha moznost odpada.

Dobry den,

tady asi nikomu nedoslo, ze se najde i mala firma, ktera ma router , za ni sit a na routeru vice verejnych IP adres. Tak jako ta, kvuli ktere sem rychle hledal nahradni reseni.

Jde o to, ze vice registrovanych verejnych IP adress nejde registrovat na jednu MAC. Tedy verejny interface na routeru nemuze mit vice verejnych IP adress. Do dnesniho pondeli to slo.

Pridat druhou sitovku do routeru lze, ale komunikace nefunguje, protoze router ma dle platnych principu o routovani jen jedno hlavni ( default ) rozhrani , pres ktere odpovida. Kdo trosku problematiku zna, tak tomu zajiste rozumi.

Reseni, jake me nabidl jeden linux guru je, zajistit neco jako jsou iptables, ale na urovni ARP. To znamena, ze jedna sitovka bude mit dve ipadresy a na ne se vazou dve ruzne MAC.

Do routeru se musi neco doinstalovat. Ale na tohle moje znalosti nestaci, takze budu velmi vdecny, kdyz nekdo nahodi nejake funkcni reseni. Ja jdu googlovat. mejte sa !

Dobrý den, mam menší problem. Mám UPC internet zapojený ke stolnímu počitači a nedavno jsem si koupil Notebook. Kdyz připojim kabel z intenretem do mojeho notebooku tak notebook nereaguje .... Proste na stolním počitači se k intenretu připojim, ale na jinym PC mi to nejde... Nevíte někdo co stim?