Безопасно ли использовать протокол PPPoE в 2024 году?

Question

[WSGlebKavash]

В 2019 году с помощью уязвимости в реализации протокола PPPoE смогли получить доступ к памяти роутера Xiaomi AC2100 и дали возможность устанавливать кастомные прошивки. MiRom базируется на OpenWRT, который в свою очередь является дистрибутивом Linux.
Сравнительно недавно, используя уязвимость в реализации PPPoE, энтузиасты смогли запустить GoldHen на PS4. OrbisOS использует исходный код FreeBSD.
Получается, что мы имеем реальный RCE и у специализированных хакеров открывается ящик пондоры. Под угрозой большинство абонентов главного провайдера России. Насколько серьёзна данная проблема? Какие есть варианты защиты? Безопасно ли использовать PPPoE в 2024 году?

Comments

[Ziptar]

Вообще не понимаю зачем они pppoe для авторизации используют. У билайна привязка через captive portal реализована, это намного и удобнее, и проще для конечного пользователя, и, по всей видимости, и безопаснее.

[WSGlebKavash]

Ziptar,

Вообще не понимаю зачем они pppoe для авторизации используют.

Вопросы с Ростелекому. Билайн раньше тоже L2TP использовал, но теперь перешли на удобный Captive Portal.

[Everything_is_bad]

Получается, что мы имеем реальный RCE и у специализированных хакеров открывается ящик пондоры. Под угрозой большинство абонентов главного провайдера России.

а научись просто задавать вопрос, без привлечения своей фантазии

Answer 1

[Drno]

Он же обычно работает в локалке, так что вполне безопасно.
То что эта локалка может быть скомпрометирована - уже вопросы к ровайдеру

Answer 2

[Максим Олькин]

У провайдера самое слабое место - это немногочисленное оборудование агрегации, которое имеет белые адреса и смотрит "лицом" в интернет. Конечные коробки в виде домашних роутеров, на которых таких "лиц" обычно нет и быть не должно, находятся за несколькими контурами защиты в локальной сети, траффик от них до устройств агрегации добирается по l2 каналам. С точки зрения этого, что ipoe, что PPPoE как одинаково защищены, так и одинаково уязвимы. Всё на совести вашего провайдера.

Answer 3

[ValdikSS]

Вы приводите в пример уязвимые реализации PPPoE, а задаёте вопрос про сам протокол. Протокол нормальный для своей цели, а изначальная его цель — использовать PPP (существующую инфраструктуру и софт) в Ethernet-сетях, причём последние потенциально могут быть арендованными, а не принадлежащими вашему интернет-провайдеру.

В DHCP-клиентах также неоднократно находили различные уязвимости. Самая известная, пожалуй, shellshock
https://ru.wikipedia.org/wiki/Bashdoor#Атака_на_DH...