Unitymedia Neue Provisonierung

[chris_86]

Ich verstehe, dass dich das ärgert. Das kannst du ja auch bei VF melden.
Allerdings sehe ich hier (ausnahmsweise) mal kein Fehlverhalten auf deren Seite.
Auch wenn sie 0% überprovisionieren und dir "nur" die verträglich vereinbarte Leistung zur Verfügung stellen würden, wäre das doch okay?

Das mit dem Namen ärgert mich mehr.
Aber vielleicht sind das Sicherheitsgründe? Dass es nicht mehr möglich ist, sich irgendwie ein anderes, höher provisioniertes Config-File zu erschleichen, weil man die Namen nicht mehr kennt?
(nur eine Idee...)

 

[meeven]

Der Inhalt hat sich definitiv geändert! (Portsperren, hust)

Was?
Wo?
Wie kann ich das sehen?

Auch im Bridgemode?

 

[Snipy]

Hat hier jmd. einen 1000er von o2 und kann mir sagen wie da de Provisionierung ist?

 

[MartinP_Do]

Was?
Wo?
Wie kann ich das sehen?

Auch im Bridgemode?

Man kann es sehen, wenn man eine Fritzbox hat und sich die Konfiguration mit fbedit anschaut.
Netbios Sperren

 

[why_]

Das mit dem Namen ärgert mich mehr.
Aber vielleicht sind das Sicherheitsgründe? Dass es nicht mehr möglich ist, sich irgendwie ein anderes, höher provisioniertes Config-File zu erschleichen, weil man die Namen nicht mehr kennt?
(nur eine Idee...)

Nein das kann nicht der Grund sein, das wäre nur Security through obscurity und dafür hätten sie sich dann tatsächlich einen Shitstorm verdient. Der Offensichtliche Grund ist das sie dem Kunden die Info nicht geben wollen was provisioniert ist und falls das nicht der Grund ist könnten sie ja einfach mal kommunizieren was sie so treiben. Transparenz gegenüber dem Kunden ist schließlich was positives auch wenn scheinbar Vodafone das nicht so sieht. Es ist schon bitter das je größer die Unternehmen werden des so schlechter werden sie als Gesamtkonzept.
Vielleicht schafft es Vodafone ja doch noch sich so einen groben Fehltritt zu leisten das sie wieder Zerschlagen werden oder ihr Netz zwangsöffnen müssen wie die Telekom.

 

[Tom_123]

Hi,

ich denke, dass die DOCSIS-Config Dateien denen von VF KD angepasst werden. Dort waren diese schon immer "kyptisch"

 

[chris_86]

Was?
Wo?
Wie kann ich das sehen?

Auch im Bridgemode?

Ja, auch im Bridge-Mode leider...
Du kannst es daran sehen, wenn du z.B. die Webseite http://portquiz.net nicht über Port 445 erreichen kannst.

Nein das kann nicht der Grund sein, das wäre nur Security through obscurity und dafür hätten sie sich dann tatsächlich einen Shitstorm verdient.

Ob es der Grund IST, weiß ich nicht. Aber es kann definitv sehr gut sein!
Der Name ist ein 32-Byte langer Hash plus Mac-Adresse. Das ist eine übliche Länge für ein Security Token und ist kryptografisch zumindest sicherer als jedes Passwort. Und das würde einen Angriff nach dem "einfachen" Schema so stark erschweren, dass er Jahre anstatt Sekunden dauern würde.
Außerdem ist der Name womöglich nur ein Symptom:
Vielleicht gibt es deshalb jetzt für jeden Kunden ein individuelles Config-File, weil beim Download zusätzlich auch noch die Mac-Adresse überprüft wird?

ich denke, dass die DOCSIS-Config Dateien denen von VF KD angepasst werden. Dort waren diese schon immer "kyptisch"

"Kryptisch" ja - allerdings ein ganz anderes Format.

 

[why_]

Ja, auch im Bridge-Mode leider...
Du kannst es daran sehen, wenn du z.B. die Webseite http://portquiz.net nicht über Port 445 erreichen kannst.


Ob es der Grund IST, weiß ich nicht. Aber es kann definitv sehr gut sein!
Der Name ist ein 32-Byte langer Hash plus Mac-Adresse. Das ist eine übliche Länge für ein Security Token und ist kryptografisch zumindest sicherer als jedes Passwort. Und das würde einen Angriff nach dem "einfachen" Schema so stark erschweren, dass er Jahre anstatt Sekunden dauern würde.

DOCSIS ist verschlüsselt über die Zertifikate, wenn man an dem Punkt ist das man das Zertifikat hat kann man auch einfach auf den Bitstream lauschen, das Config File kommt da vorbei. Im Grunde ist das als würde man SSID = WLAN passwort machen, also nein das hilft nicht wirklich solange man in der Position ist das man das sehen kann. Sehr empfehlenswert dazu

 

[chris_86]

Das ist zwar hart Offtopic. Aber interessiert mich jetzt doch:
Hat jeder Nutzer dasselbe Zertifikat?
Also kann ich den unverschlüsselten Bitstream eines anderen Kunden einsehen!? (ich hoffe nicht!)
Wenn nicht, dann kann ich aber doch auch nur mein eigenes Config File sehen, oder?
Das würde ja dann trotzdem wirksam verhindern, dass ich mir das Config File eines anderen Kunden erschleiche.

 

[MartinP_Do]

https://isc.sans.edu/forums/diary/AVM+Private+Key+Leak+Puts+Cable+Modems+Worldwide+At+Risk/22076/

https://www.heise.de/security/meldung/AVM-entweicht-geheimer-FritzBox-Schluessel-3463752.html

 

[chris_86]

In dem Link steht ja klar, dass jedes Kabelmodem sein eigenes Zertifikat besitzt.
Und dass vor Jahren mal ein Hersteller-CA-Key entwichen ist. (Dieser ist im aber auch schon vor mehreren Jahren im Netz ungültig gemacht worden)

Also @why_, an welcher Stelle könnte man das Config-File eines anderen Kunden abgreifen, wenn man dessen Namen nicht kennt?

Oder andere Frage:
Weiß jemand, ob es irgendwie möglich ist, sein eigenes Configfile auszulesen? (also dessen Inhalt)

 

[why_]

Also @why_, an welcher Stelle könnte man das Config-File eines anderen Kunden abgreifen, wenn man dessen Namen nicht kennt?

Du hängst im gleichen Segment und hast den Key des Modems, DOCSIS ist Broadcast, somit kannst du den Traffic des anderen Modems Entschlüsseln und bekommst so das Config File. Aber ganz Ehrlich, an dem Punkt ist das Kind schon in den Brunnen gefallen. Daher es bringt einem rein gar nichts einen Kryptischen Namen für Config Files zu nutzen, da man um sowas durchzuführen sein Modem so weit in der Kontrolle hat das man auch einfach die Bremsen selbst entfernen kann.
Daher auch mein Standpunkt das es Sicherheitstechnisch komplett irrelevant ist und falls man das tatsächlich als irgendeinen Schutz ansieht eher an dem Punkt ist.

 

[chris_86]

Nochmal: Du kannst den Traffic des anderen Modems NICHT entschlüsseln!
Du hast ja nicht DESSEN Key.

Aber du hast recht: man könnte das Config File natürlich auch einfach selbst ändern

 

[millen]

Hat hier jmd. einen 1000er von o2 und kann mir sagen wie da de Provisionierung ist?

Quelle

 

[Snipy]

Ist das ein Witz?

Vodafone reduziert den Upload im eigenen Netz auf 5% überprovision der kaum bis gerade so auf die 50 Mbit kommt bei einem Test und o2 hat statt 5% einfach 15% überprovision... Das ist lächerlich.

Meine Anfrage über die Änderung und Grundlegende Informationen wurde in eine Störung umgewandelt und mit einem Hardwaretausch beantwortet.

Wie unfähig kann man sein?
Vodafone: Ja!

 

[why_]

Das ist allerdings Kabeldeutschland Gebiet von wo der Screenshot ist, da wurde schon immer Grundsätzlich höher überprovisioniert.

 

[Snipy]

Ah, Okay. Naja dennoch bin über die Reduzierung enttäuscht.

 

[MartinP_Do]

Anhang anzeigen 9773
Quelle

Gibt es irgendjemanden außer @millen , der "33 Kanäle" im Empfangsrichtung angezeigt bekommt?
Bei mir sind es 30 - 29 x DOCSIS 3.0 und 1 x DOCSIS 3.1. Oder liegt das an meiner 6591?
Ich vermute @millen hat 31 x DOCSIS 3.0 und 2 x DOCSIS 3.1, also sehr nahe am Maximalausbau mit 32+2

 

[millen]

@MartinP_Do Hatte extra die Quelle des Bildes verlinkt, die Konfiguration ist von jemanden aus dem exKDG Gebiet

Ich selbst habe hier 32 Kanäle (Davon 2 OFDM)

 

[MartinP_Do]

@MartinP_Do Hatte extra die Quelle des Bildes verlinkt, die Konfiguration ist von jemanden aus dem exKDG Gebiet

Ich selbst habe hier 32 Kanäle (Davon 2 OFDM)

Habe mich übrigens verguckt, sind 30+1 also 31. Wenn der zweite OFDM geschaltet wird, werden es wohl dann auch 32 werden. Lücke im Spektrum ist dafür schon freigeräumt ;-)

 

[millen]

Hab jetzt einige Speedtests gemacht, upload ist bisher immer (auch wenn nur knapp) über die 50 gekommen. Dafür gibts halt im Download nochmal 30 Mbit/s mehr.

Neue Config:


Alte Config:

 

[MrHonk]

Wobei vom erhöhten Download nur Nutzer mit einem Modem/Router etwas haben, deren LAN Anschluss schneller wie 1 GBit/s ist, ansonsten hat man praktisch nur um die 950 MBit/s, egal wie viel höher der Download provisioniert ist.

 

[Snipy]

Ich komme nur noch auf 49,3-49,8. Von 10 Tests ist einer über 50. Download wurde auch schlechter. Mit der alten config war ich immer so bei 920-940, nun öfters unter 900, und Upload immer zwischen 51-52.

 

[Edding]

Wurde heute auch auf die neue Config umgestellt
Und es gibt nur noch ein /62 Prefix

 

[MartinP_Do]

Wobei vom erhöhten Download nur Nutzer mit einem Modem/Router etwas haben, deren LAN Anschluss schneller wie 1 GBit/s ist, ansonsten hat man praktisch nur um die 950 MBit/s, egal wie viel höher der Download provisioniert ist.

Hat schon jemand mit einer Kabel-Fritzbox und optimalen WLAN Bedingungen mit einem guten WLAN Endgerät (Notebook mit mehreren Wlan Antennen o. Ä.) schon einmal mehr als 1 GBit/s über WLAN erreicht? In den Produktspezifikationen der 6591 werden ja z. B.
https://avm.de/produkte/fritzbox/fritzbox-6591-cable/

"WLAN bis 1.733 + 800 MBit/s" versprochen
Daneben könnte an Anschlüssen mit mehreren Benutzern durchaus auch IN SUMME Transferraten über 1000 MBit/s herauskommen, wenn sie z. B. über LAN-Kabel an verschiedenen LAN-Ports der Fritzbox angeschlossen sind.
Ein Power-Sauger könnte auch mit mehreren PCs gleichzeitig saugen, wenn er alleine zu Hause ist ;-)