Glasfaser Technische Frage zu GPON -> Upload

[Nore Ply]

Hallo Miteinander,

in einem Thread zu GPON habe ich neulich gelesen, bei GPON sei der Download zwar verschlüsselt, der Upload aber nicht.
Sah mir nach FUAD aus. Aber Wissen ist besser als Vermuten, deshalb frage ich mal ob jemand das bestätigen oder verneinen kann.

 

[madmax2010]

Ui. Über gpon habe ich mir dazu bisher keine Gedanken gemacht. Aber nach etwas lesen ergibt da doch einiges Sinn.
Lies mal hier:
https://security.stackexchange.com/...sdropping-exploits-from-neighbors-on-same-net

 

[0x8100]

nur der downstream ist broadcast und kann von jedem ont gesehen werden und wird daher verschlüsselt. den upstream eines ont dagegen kann nur die olt sehen, nicht aber andere onts.

https://www.itu.int/rec/T-REC-G.984.3-201401-I/en - seite 90, 12.1 Basic threat model

 

[Christian1297]

Meines Verständnis nach wird bei GPON nur die Empfangsrichtung verschlüsselt da nur die von der Vermittlungsstelle gesendeten Daten an alle Teilnehmer gehen.

 

[Atkatla]

Es wird eine Verschlüsselung im Downstream angewendet, damit nur die richtigen Endstationen die Daten entschlüsseln können.

https://forum.huawei.com/enterprise/en/gpon-technical-posts-11-line-encryption-technology/thread/462583-100181#:~:text=In the GPON system, the,broadcasts them in the ciphertext.

Den Rest der Strecke sind die Daten aber normal, also sollte man aus dieser Verschlüsselung keinen Sicherheitsaspekt ableiten.

 

[kingpin42]

Wobei das nicht heißt, dass der Downstream immer und zwangsläufig verschlüsselt wird.

 

[Nore Ply]

Danke euch. Bin vorbereitet falls das nochmal aufkommt.