¿Es posible hackear un ISP para recuperar datos como el historial de búsqueda de personas, nombre, dirección, etc.? ¿Qué tan seguros son?

Sí, es posible, pero como la mayoría de las corporaciones, la información que busca es distribuida y segura. Suponiendo que tenía la mano de obra, el permiso de obras viales del gobierno, el conocimiento de la empresa propietaria de las ubicaciones de fibra, el conocimiento avanzado sobre los protocolos WAN / Network y el equipo de captura de paquetes. En teoría, podría desenterrar el camino, tocar la fibra en V y recoger el tráfico con algún tipo de sniffer de paquetes de nivel empresarial. Sin embargo, cuanto más tarde en olfatear el tráfico ilegalmente, más costoso y probable será que lo atrapen. No se garantiza que este método funcione porque se basa en que los datos que busca se envían durante un rastreo de paquetes.

El ISP no registra información de uso individual de Internet. Solo hacen un monitoreo de nivel de resumen para el análisis de tendencias. Los usuarios habituales de Internet no envían su nombre completo y dirección a través de Internet sin seguridad. Y el historial de búsqueda en Internet de una computadora es solo local para la computadora de uno.

Por lo tanto, su costo para recopilar y analizar la otra información valdría más que el valor de la información en sí. A menos que pueda instalar una puerta trasera en la base de datos de clientes del ISP o ya sea un empleado con acceso a la base de datos, es casi imposible reunirla.

En realidad, incluso si posee el ISP, el historial de búsqueda será un problema importante. Es posible que puedan recuperar su comportamiento general de navegación (como si va mucho a Facebook) si tienen sistemas caros para monitorear tales cosas.

Su nombre y dirección podrían ser pirateados. Del mismo modo, es pirateado desde Sony Playstation, su banco, Yahoo, Equifax, etc.

Remotamente? Muy poco probable Posible, si varias capas de seguridad (humano y máquina) simultáneamente tuvieron un pedo cerebral.

La única forma plausible sería “un trabajo interno” como se informa que algunos de los tipos de aplicación de la ley / seguridad nacional han hecho / están haciendo.

Si Equifax puede ser hackeado, ¿por qué no un ISP? Pero siendo el control de los recursos de la red, uno puede esperar tener más seguridad y escrutinio en estos lugares en comparación con otras compañías. Entonces, la respuesta es posible, pero altamente improbable ”

El problema (para mí) con la pregunta Y las respuestas hasta ahora es que es general. Las respuestas parecen suponer un gran ISP. ¿Qué pasa si es un ISP pequeño con quizás unos cientos de personas? ¿Qué tan buena es su seguridad? Puede ser genial, pero fácilmente podría mantenerse apenas porque no vale la pena. En el primer caso, estoy de acuerdo en que un hack es menos probable que la simple ingeniería social. Pero en el segundo, un hack de su sistema podría ser trivial.