proteção contra clonagem MAC por modem a cabo

Question

Eu tive um problema há alguns meses atrás, onde a MPAA acusou alguém usando um IP que o meu provedor de serviços de modem a cabo atribuía a mim de baixar ilegalmente (ou fazer o upload) de um filme.

Originalmente, eu supus que alguém tivesse hackeado meu WiFi (era WPA2 / AES, mas a senha teria sido propensa a um ataque de dicionário offline). Mas, recentemente, deparei-me com artigo sobre produtos que podem farejar um endereço MAC válido de modem a cabo e então clone.

Existe algo que eu como usuário poderia fazer para me proteger desse tipo de clonagem? Posso detectar que isso está acontecendo? Existem contramedidas que o meu ISP poderia ter implementado para evitar isso?

Obrigado PaulH

    

Answer 1

Você deve digitar 192.168.100.1. Isso deve permitir que você entre no console da Web do modem (assim como o seu roteador), uma vez que você esteja dentro da opção de navegação e descubra. O meu diz que o provedor de serviços está permitindo que dois computadores sejam conectados sob o mesmo endereço MAC do modem. Mas apenas um computador é reconhecido. Então, só poderia ser duas coisas, ou o seu provedor de ISP é uma fraude e violou sua privacidade ou os caras técnicos que instalam o modem podem clonar suas coisas. Se você mora em um apartamento, então você está ferrado como eu. Eles usam um servidor (Ubuntu) para filtrar e filtrar sua Internet. Você só pode conseguir o que eles querem que você veja. Eles podem controlar muitas coisas. Tenho certeza de que seu ISP sabe tudo sobre isso. Espero que isto ajude.

    

Answer 2

A maioria dos textos de "MAC Cloning" que você encontra na internet está desatualizada, já que os aprimoramentos de segurança nos tempos anteriores do DOCSIS 1.1 deram aos ISPs uma maneira de evitar esses ataques.

Para ser muito mais específico, existe um mecanismo chamado BPI + que, se o seu ISP assim o exigir, garantirá que as pessoas que tentam clonar endereços MAC NÃO possam se conectar. O problema é que não será muito fácil encontrar a pessoa no seu ISP que pode realmente confirmar se eles exigem ou não que todos os modems usem o BPI +. Mas, as probabilidades são, eles exigem isso.

Anos atrás, era comum encontrar redes que permitissem que você assinasse sem BPI, mas é muito raro hoje, então a teoria mais provável é que sua rede doméstica estava realmente implicada nessa queixa de DMCA.

    

Answer 3

Eu não sou muito qualificada sobre o equipamento usado pelas empresas de cabo para conectar casas aos seus escritórios centrais. No entanto, imagino que você esteja compartilhando algum tipo de mudança com, no mínimo, as pessoas na sua rua. Além disso, imagino que a empresa de cabo mantém registros de endereços MAC que transitam o tráfego através desses switches. Pode até funcionar em um nível mais baixo do que isso - ou seja, a empresa de cabo pode registrar todos os endereços MAC que entram e saem de sua casa, o que normalmente deve ser apenas o modem a cabo fornecido a você.

É certamente detectável se a pessoa clonando seu MAC vive em um bairro diferente - claramente, então, o cloner NÃO está usando a mesma conexão física com a rede.

Todos os modems a cabo têm firmware e eu até me atrevo a imaginar novamente que o endereço MAC atribuído ao modem a cabo é atribuído no firmware e se você pode obter acesso ao firmware (o que provavelmente é possível colocando o modem a cabo em algum tipo de teste ou modo de depuração - possivelmente através de cabeçalhos JTAG na placa-mãe do modem a cabo ou conectando diretamente a qualquer chip flash NAND nele - você provavelmente poderia descobrir - se você estiver familiarizado com a arquitetura da CPU do modem a cabo e derrotou qualquer criptografia.

Portanto, é totalmente possível que você tenha pegado um modem a cabo encontrado ou roubado na casa de uma pessoa, descoberto onde está o endereço MAC do modem a cabo e, em seguida, hackeado o firmware do seu próprio modem a cabo para MAC para ele. O ISP não pode impedi-lo de fazer isso, mas pode detectá-lo, a menos que sua conexão a cabo esteja no mesmo comutador físico da pessoa que você está clonando. O que é improvável a menos que você viva na mesma rua.

Eu posso estar errado sobre tudo isso.