Forum Debian Users Gang

Klikasz join, wpisujesz parametry isp, wysyłasz, czekasz na mail od nich. Przysyłają, akceptujesz warunki , czekasz na router, Badanie sie kończy za dwa miechy chyba, coś koło w każdym razie, i co router zostaje. Sam router podpinasz do swojego routera/modemu i do tego ich routera podpinasz kompy. Teoretycznie. Tam czytałem trochę umowę, to generalnie nie ma nic narzuconego, niby piszą, że powinieneś to czy tamto ale nawet w zakresie pracy urządzenia, piszą, że jeśli cie nie ma w domu to możesz je wyłączyć. xD

To urządzenie ma zbierać info samo, a konkretnie wysyła 3/1 giga miesięcznie, i tyle.

Ostatnio edytowany przez morfik (2014-09-26 19:54:56)

Ale z ciebie pesymista. xD

Myślicie, że mają kasę na przedłużenie?

uzytkownikubunt -- czytałem cały regulamin i faq na stronie, jestem świadom wszystkiego co tam napisali i wyraziłem zgodę. Sprzedałem się za router unii. xD

A co do modelu, to tutaj: https://files.samknows.com/~gpl/ jest kilka modeli jakie oni używają. Po datach firmware można raczej poznać, że dwa z tych modeli rozdają w dalszym ciągu. I podczas zgłoszenia, przy parametrach sieci, podawało się speed sieci domowej. Ja mam 1gbit, a z tych dwóch modeli co rozdają, tylko jeden ma 1gbit, ten drugi ma 100mbit, także jeśli chcą bym przepchnął 1000mbitów, przez 100mbitów to raczej nie zadziała i temu myślę, że skoro mi tak szybko sprawę rozpatrzyli, to przyślą te router z 1gbit portami. xD

TK Telekom

Ludzie pisują, że wysyłają też ostatnio wdr3600, a co do samego wpięcia urządzenia, to oni wyraźnie na stronie informują jak podłączyć tego NSAboxa . :D Tu obrazek:



Ja tutaj widzę wyraźnie, że mam wpiąć ich router pomiędzy mój router i moje kompy, a nie między mojego isp i mój router. Temu przy takim ustawieniu jak na ich obrazku, jeśli wepnę ich router 100mbitów, to mi sieć spowolni się 10x, dlatego dalej uważam, że przyślą mi 1gbit. Jeśli nie, to będę pisał do nich z prośbą o przysłanie 1gbit i że ja bardzo chętnie wezmę udział w badaniu ale chce 1gbit router. xD

No w porównaniu do tego co mam, czyli 1043nd v2, to jest wypasiony, choć ma tylko 2 anteny ale jakoś przetrzymam. xD

No tak wynika z tego obrazka. xD

E tam przesadzacie z tym szpiegowaniem. xD

Po co oni by mieli szpiegować losowe osoby? Na ich stronie pisze coś takiego:

This study presents the results of measurements taken from 9,467 measurement devices in October 2013. These devices were spread across 30 countries.

10k routerów rozdali, na 30 krajów? To ile z tego dostali polacy 300? 300 przy 35mln, to raczej słabe przeszpiegi. xD Poza tym, co to urządzenie może zrobić? Oni do niego dostępu z poza sieci nie mają. A na lanie? Każda wroga aktywność bez problemu może być wychwycona. Oni przecież udostępniają źródła tego firmware co jest w routerze, trochę przeterminowane openwrt AA ,nieco ponad 300MiB paczka, do pobrania. Naprawdę myślicie, że chciałoby się im szpiegować kogoś? xD Przecie tu nawet nie ma określonego celu, to nie NSA, gdzie szpiegują wszystkich jak leci.

Przysłali router i tak jak mówiłem jest to ten wdr3600. xD

Ja to nawet miałem zabezpieczenia gdy żyłem za natem imiałem tylko jeden komputer. xD Poza tym, ja zawsze jestem w stanie się podpiąć bezpośrednio do internetu bez żadnego problemu czy obawy, że coś mi coś zrobi.

Ja wczoraj przetestowałem tego nsaboxa i muszę stwierdzić, że ludzie mają wybujałą wyobraźnie. To jest moje podsumowanie, które wrzuciłem na inne forum — stamtąd się dowiedziałem o tej akcji i ludzie tam też uważają, że wszyscy posiadacze nsaboxa zginą marnie. xD

Testowałem trochę ten router i z nie zaobserwowałem żadnej wrogiej aktywności z jego strony, przynajmniej w sieci. :D

Po uruchomieniu go, w sieci przez jakieś 60s wysyła pakiety udp na adres 239.255.255.250 port 1900 — protokół SSDP , z tego co znalazłem na necie, to coś tam powiązane z UPNP. Żadnych innych pakietów nie rozsyła.

Pod kątem routera, to wysyła jedynie pakietu udp na port 53, czyli rozwiązuje sobie nazwy DNS na ip — żadnych innych połączeń do routera nie ma z tego nsaboxa. :D Przynajmniej podczas testu nie było ale tam na pewno będzie coś jeszcze od dhcp.

Do zwykłych hostów w sieci, też nie przesyła żadnych pakietów. Bez znaczenia czy połączone przez nsaboxa czy bezpośrednio do głównego routera.

Natomiast jest spory ruch przechodzący przez główny router wyłaniający się z tego nsaboxa. Parę pakietów na serwery NTP. Trochę na http i https. Pozostałe lecą na porty z zakresu chyba 5000-6000 tcp/udp. Co godzinę wysyła/pobiera dane i iptables podlicza taki run na jakieś 30MiB.

Na nsaboxie jest postawiony dropbear na porcie 2222, hasło nieznane ale to nie stanowi żadnego zabezpieczenia — można odpalić nsaboxa w trybie failsafe i przez telnet wbić bez hasła do systemu, po czym podmontować system plików routera i wio. :D

I to wszystko co ten nsabox robi. :D Przy czym, przy zbieraniu danych wszystko co nie leci przez niego dostaje koszmarnego laga. Tutaj poniżej są staty z pingu z 12h mojego routera:



Także jeśli nsabox nie ma podłączonych urządzeń i coś jest podłączone do naszego routera (w tym też sam router), to połączenie zacznie rwać — dlatego gadają by podłączać przez nsaboxa — przynajmniej kablem. Przy wifi nie ma takiego problemu, bo ten nsabox ciągle skanuje pasmo i potrafi rozpoznać czy coś jest przesyłane przez wifi, nie wie co ale wie ile, i ma zaprogramowane progi i jeśli stwierdzi, że próg został przekroczony, nie dokonuje testów i tam czeka 1 min, aż się łącze odciąży. Dlatego można bez większego problemu podłączyć się przez wifi głównego routera obchodząc całkowicie nsaboxa. Nawet na ich stronie w faq jest wzmianka o tym:

Does the SamKnows Whitebox require me to connect via wired connection (Ethernet)?

    If in your existing setup you use only wireless, there is no requirement to be connected via Ethernet. The sole function of Ethernet and wireless on the SamKnows Whitebox is to detect when the connection is in use so that tests stop and your quality of service is not affected.

Z kolei jeśli nsabox nie jest świadom innych urządzeń podłączonych do głównego routera (kablem), wtedy będzie wysyłał fałszywe raporty i pewnie się dostanie po dupie naszemu ISP. :D

A jeśli ktoś nadal uważa, że szpiegują, to jak? Notują nazwy domen, na które włazicie? Można bez problemu zaszyfrować per host DNS i jedyne co zobaczą to IP. Hasła wam wykradną? :D Od tego są kanały TLS, które są na większości stron, nawet już strony porno powoli to implementują, także nikt się nie dowie, że jesteście zboczeni i całymi dniami oglądacie pokemony i nie dajecie nsaboxowi zrobić testów. :D A jeśli się boicie o treści przesyłane za pomocą jabbera, to zainwestujcie w gpg/otr.

Chyba, że coś przeoczyłem, jakieś jeszcze pomysły jak nsabox mógłby szpiegować? :D

1378

Ostatnio edytowany przez uzytkownikubunt (2016-12-01 01:05:40)

@morfik i jak odpiąłeś juz router czy dalej wysyłasz dane?