A1 MITM

Zdravo,

Matthai očitno še ni spisal članka, ampak mene je tole tako na rit vrglo da ne morem verjet:

https://telefoncek.si/2020/05/18/nenava...
https://telefoncek.si/2020/05/12/prestr...

Pri nas sicer nismo na A1 z mobiteli, ampak ene stranke so. In kot kaže se bo vpeljal VPN za vse.

Tele neumnosti so pa preveč.

Ali gre samo za mobilno mrežje ali tudi stacionarni internetni dostop ?

Če sem prav razumel, v primeru da je spletna stran (po njihovi oceni) "ne-varna", uporabniku izpišejo "stran je nevarna, če želite nadaljevati, kliknite sem, sicer pa tja".

S tem, da je to za HTTPS strani "malo težko" izpisati.
Potrebovali bi neki standard za to.

PS: Na FFTH omrežju pa promet uporabnikov pošiljajo drugim uporabnikom...

https://forum.openwrt.org/t/pppoe-disco...

Ah ja, GPON.

Priporočam branje:
https://pierrekim.github.io/blog/2016-1...

boldleaf je 20. maj 2020 ob 07:41 izjavil:

Kot sem ze n krat povedal, ce uporabniki A1 ne boste ukrepali, boste ziveli v prihodnosti v svetu, kjer vam bojo spremljali kompletno vsebino prenosa.

Da bo bolj jasno, premikanje kakrsnihkoli mej v smeri izkoriscanja uporabnika, je treba kaznovati takoj, premikajo se malo po malo, kuhanje zabe pac in ce to dovolite dobite kar se je zgodilo z googlom... iz search engina, ki je bil relativno nenevaren, ste dobili masovno sledenje vsem. Tu se bo zgodilo enako, zal nisem uporabnik, sicer bi jih hebal mater ampak tako boste protestirati morali sami, ne zato, ker vas morda moti prodaja lokacijskih podatkov, prestrezanja prometa, ampak zato, ker bo sicer cez leto dve se mnogo slabse.

Glede mobility insight sem si dopisoval z njimi ko so ga zagnali. Trdijo, da če je premalo uporabnikov na bazni postaji in bi se dalo posameznika identificirati, podatkov ne posredujejo.
Niso pa posredovali točnega podatka, koliko uporabnikov bi to moralo biti.

"Tole niso prakse, pri katerih bi bili tiho ali skomignili z rameni."

In tudi ne bomo =)

Tole pa je sranje... Kaj pa Hofer (HoT), ki tudi gostuje v A1??

jukoz je 24. maj 2020 ob 23:06 izjavil:

Nadaljevanje - bob:

https://telefoncek.si/2020/05/24/posega...

A je komu uspelo ponoviti?

Meni včeraj ob času prvotne objave ni uspelo, danes prav tako ne. Ne na Firefox, ne ne default Chromu - na Android 9.

Za HOT lahko potrdim izjavo predhodnika.

No, lepo. A1 s svoje FB strani briše objave uporabnikov z vprašanji o MITM napadih v njihovem omrežju.

Zanimivo, da mediji ne pograbijo zgodbe. Je A1 prevelik oglaševalec?

K zadnjemu, je velika razlika. Antivirusni program si inštaliraš sam, lahko ga tudi odinštaliraš... A1 pa ne moreš odinštalirat... nimajo kaj dr*at po tvoji komunukaciji če jim sam ne plačaš za to.

Brskalnik je na koncu komunikacijske poti, ne AV. Ce nimas ravno plugina za brskalnike, ki jih uporabljas, potem je MITM edini nacin, da prestreza promet.

Miha_333, primerjaš jabolka in podmornice. Kot je že nekdo napisal - antivirus si namestiš sam in s tem sprejmeš njegov način delovanja. A1 je mobilni operater in brez uporabnikovega naročila (privolitve) nima kaj posegati v vsebino komunikacije.

BTW, bi se strinjal s tem, da na pošti odprejo vsako pismo, ki je naslovljeno nate, tudi če jim tega nisi naročil?

edit2:
Dodal https://www.tbs-certificates.co.uk/FAQ/... , samo ga doda v Settings, Security, Trusted credentials pod Users in ne v System, zato mi sedaj android javlja zgoraj v "trayu" trikotnik s klicajem (Network may be monitored , by an uknown third party).
Poleg tega moram izbrati password oz pin za display lock.

Dag je 31. maj 2020 ob 16:27 izjavil:

Miha_333, primerjaš jabolka in podmornice. Kot je že nekdo napisal - antivirus si namestiš sam in s tem sprejmeš njegov način delovanja. A1 je mobilni operater in brez uporabnikovega naročila (privolitve) nima kaj posegati v vsebino komunikacije.

BTW, bi se strinjal s tem, da na pošti odprejo vsako pismo, ki je naslovljeno nate, tudi če jim tega nisi naročil?

Jaz se ne strinjam, da na pošti vedo, da hočem poslat baterije in mi zaradi vsebine zavrnejo pošiljko. Prav tako se ne strinjam, da mi odpirajo pošiljko na carinski pošti, vendar tak je sistem, posegajo v vsebino mojega paketa/pisma. Tu je pa isto. Ne rečem, da je to prav, kar delajo, vendar tako je. Jim bo moral kdo to povedat na uraden način, da se tako ne dela.

starfotr je 1. jun 2020 ob 16:21 izjavil:

Dag je 31. maj 2020 ob 16:27 izjavil:

Miha_333, primerjaš jabolka in podmornice. Kot je že nekdo napisal - antivirus si namestiš sam in s tem sprejmeš njegov način delovanja. A1 je mobilni operater in brez uporabnikovega naročila (privolitve) nima kaj posegati v vsebino komunikacije.

BTW, bi se strinjal s tem, da na pošti odprejo vsako pismo, ki je naslovljeno nate, tudi če jim tega nisi naročil?

Jaz se ne strinjam, da na pošti vedo, da hočem poslat baterije in mi zaradi vsebine zavrnejo pošiljko. Prav tako se ne strinjam, da mi odpirajo pošiljko na carinski pošti, vendar tak je sistem, posegajo v vsebino mojega paketa/pisma. Tu je pa isto. Ne rečem, da je to prav, kar delajo, vendar tako je. Jim bo moral kdo to povedat na uraden način, da se tako ne dela.

Če hočeš na stvar gledat tako poenostavljeno, potem imaš prav.

Lahko pa gledaš tudi malo bolj 'globinsko' kjer se pa potem odpirajo vprašanja, katera, če nič drugega puščajo preveč dvoma in možnosti za nezaupanje v ponudnika.

Pošta ti ne bo odpirala pisma/paketa, če za to ni zakonske podlage. Tudi ne bo za neznan čas beležila vse naslove, s katerimi si si dopisoval. Hranijo se izključno naslovi, za katere obstaja zakonska podlaga (carinski podatki).

V A1 primeru pa že kot prvo nimajo zakonske podlage za vtikanje nosa v vsebino 'pošiljk'. Ravno tako nimajo zakonske podlage za beleženje s kom si 'dopisuješ'.
Seveda jim lahko v okviru neke storitve 'varna komunikacija' dovoliš vpoglede in beleženje podatkov. Toda v tem primeru bi pričakoval, da je jasno definirano KATERE podatke se beleži in za KOLIKO ČASA se jih hrani. Ravno tako bi moralo biti definirano kdo in pod katerimi pogoji sploh ima dostop do teh podatkov.

Že dolgo stvari niso tako preproste, ko se gre za 'osebne podatke', sploh ker se podatki naših komunikacij že lep čas smatrajo za osebne podatke.

Recimo, da je vse na A1 strani 'neoporečno', da so ustrezno poskrbeli za varovanje podatkov, pa da so podatki varni pred kakršnimikoli nepooblaščenimi posegi oz. vpogledi - še vedno ostaja en velik problem: podrto zaupanje.

Kot kaže, je A1 v zadnjem času imel nekaj presneto ponesrečenih 'akcij', s katerimi so pri marsikaterem uporabniku porušili zaupanje.

Moramo pa ostati realni: 'marsikateri' uporabnik je tu morda števka v velikosti 10% - ostalih 90% tudi če jim narišeš, nebi razumeli za kaj se gre in v čem bi lahko bil problem - saj stvari vendar 'delajo'.

SeMiNeSanja, se strinjam.

Vendar tudi pri poštnih pošiljkah ne odprejo vseh, jih pa pregledajo z rentgenom. Ravno tako vsakega na letališču spustijo skozi detektor kovin in vso prtljago pregledajo preko rentgena, ter zavržejo vse šampone, ki so v večjih pakiranjih.

Gre se za nesorazmernost.

Kot se gre tudi v tem primeru za nesorazmernost.

Komu je danes mar za zaupanje in dolgoročno delovanje? Nikomur, ker vsak gleda samo na kratkoročni dobiček.

Oboje je poseg v zasebnost. Eno se dogaja na fizicnem, drugo na virtualnem nivoju. Nima veze.

SeMiNeSanja je 2. jun 2020 ob 19:49 izjavil:

Ales je 2. jun 2020 ob 14:04 izjavil:

Ne razumem, zakaj enačiš to dvoje. Carinski pregled ima zakonsko podlago, "pregled" prometa pri A1 pa prav obratno, ni zakonit.

Nič ni samo po sebi nezakonitega ČE si naročil takšno storitev oz. dobil ponujeno možnost za Opt-IN.

Če bi čebulček... pa to... pred zakonom pač ne zdrži.

Njihovo početje je nezakonito, pika.

Mirno lahko namreč režeš človeka in mu odstraniš levo nogo, ČE... ane? Ko pa te nek debil na ulici podi z kirurško žago in ti reže ude, verjetno ne boš šel razpravljati, da je to lahko legalno ČE...?