Автор случайно обнаружил в интерфейсе управления роутером MikroTik два десятка чужих устройств — роутеры, NAS и точки доступа разных компаний. Выяснилось, что провайдер объединил всех корпоративных клиентов в один L2-сегмент без какой-либо изоляции.

В статье разбираются шесть сценариев атак на такую сеть, включая ARP-спуфинг, брутфорс MAC Telnet и инъекцию маршрутов через протокол OSPF. Отмечается, что злоумышленник может построить ботнет, не выходящий в интернет.

Автор также показывает, как самостоятельно закрыть периметр, если провайдеру это неинтересно. Ситуация демонстрирует грубую ошибку в сетевой архитектуре оператора связи.