Приветствую!
Предположим, что есть некое устройство, назовём его «blackbox» (см. вопрос 1). Blackbox умеет слушать траффик на физическом уровне и «изменять» его.
Т.е. к примеру, мой компьютер отправляет запрос на обновление системы, в ответ приходит обновление ядра. Wireshark показывает, что система обновляется с ip, которое принадлежит %дистрибутив%. Но на самом деле, обновление приходит с «blackbox» который стоит посередине. Т.е. мой запрос даже не попадает на сервер %дистрибутива%.
Вопросы:
1) как называется устройство «blackbox»?
2) какие способы защиты от этого, если этот «blackbox» находится в не зоны физического доступа (к примеру, у провайдера).
3) Спасет ли VPN отца русской демократии? Если нет, что какая защита от этого может быть?
p.s. сейчас меня назовут паранойком, скажут что я никому не интересен. Да, я это знаю. Но вопросы от этого менее интересными не становятся. Наверняка у спец служб, да и не только, есть что-то похожее ;)
