> Вот у меня где-то в доме стоит провайдерский managed switch, и я НИЧЕГО о нем не знаю.

во многих знаниях - многие печали.

> И тем не менее, оно видит весь мой траффик

узбагойся. оно его не видит - у него гласнет.

> и наверняка подвержено уязвимостям.

если оператор не сэкономил три копейки - эти увизгвизьмости пугают только мамкиных какеров.
А единственная реальная - хороший ли замок висит на двери на чердак и стоит ли там хотя бы муляж видеокамеры. Взломать-то не взломают, сп-ть могут - и останешься ты вообще без интернета, как последний лох.

С модными gpon/docics игрушками все немного печальнее, поскольку там обычно в твоей квартире/домике поросенка образуется _локальная_ сеть, а то и две - и многие (резонно полагая, что один раз за эту хрень уже заплачено, хотя бы и в виде "аренды", от которой нельзя отказаться) таки оставляют ее локальной.

И тут, внезапно, уже не у провайдера где-то, а между твоим десктопчиком, умной кал-лонкой и ноутбучеком образуется нечто, что видит твой траффик и даже местами может им манипулировать.

Если ты, васян, сейчас подумал "ну и что, собственно?" - то молодец, так и должно быть по хорошему.