¿Mi administrador de red o ISP sabe qué sistema operativo estoy usando? De ser así, ¿para qué necesitarían dicha información?

Soy un hacker profesional de White hat cuando estoy haciendo una autopsia del sistema, seguramente necesito acceder a consultas indexadas desde el sistema operativo. Esta información de computadora se usa para rastrear o conocer el daño causado por un hacker (generalmente se deja como “huellas digitales”).

En este punto, los sistemas utilizados por el ISP almacenan esta información como caché. Esta es información vital para saber aproximadamente desde dónde se envió el ataque, la máquina utilizada, el sistema operativo instalado en la máquina, las credenciales utilizadas recientemente de la máquina, etc.

Preguntarás que hay un montón de clientes en una red, entonces, ¿cómo lo hacen? Es como un navegador web cuando navegas en Internet, almacena en caché tus datos para que pueda proporcionar una navegación fluida y accesibilidad a ciertos enlaces.

Esto se hace en los puntos finales más altos, por lo que el (isp para el consumidor) no tiene el privilegio de almacenar o acceder a esos datos. Es por eso que al rastrear a un hacker bastante inteligente puede conocer la ubicación como un (país o estado) pero no su posición a menos que la sesión fuera en vivo.

El administrador de su red no sabe nada acerca de sus actividades, a menos que sea un administrador malintencionado jugando (hombre en el medio con un sistema operativo de recopilación de información) para robar credenciales, lo cual es bastante ilegal.

¿Mi administrador de red o ISP sabe qué sistema operativo estoy usando? De ser así, ¿para qué necesitarían dicha información?

Es probable que ambos lo sepan. O puede averiguarlo fácilmente, si les importa mirar.

El ISP … Muy dudoso que les importe, aparte de quizás una descripción estadística.

Su administrador de red … Esa es una historia diferente. Él / Ella hace un trabajo muy complejo que se ve afectado por casi todo lo que haces en su red. El sistema operativo que use podría ser importante o incluso crítico en algunos escenarios.

Depende de la estructura de su ISP o red. Claro, probablemente podrían obtener esa información, pero en general los ISP no tienen acceso fácil o de ningún tipo a dicha información, ya que se considera una violación de la privacidad en los Estados Unidos de América. Sin embargo, su administrador de red no tiene el mismo tipo de suposición de privacidad y tendría mucho más acceso a esa información. Fácilmente.