Efectivamente, nada lo impide. En particular, si la LAN está implementada con hubs en lugar de switches, *todo* el tráfico en la LAN es visible para todos los terminales.
La única característica que se puede asegurar de una LAN es que es un dominio de broadcast, lo que implica que una trama de broadcast se le envía a todas las terminales de la LAN. Pero nadie exige las tramas unicast *solo* le lleguen al destinario.
La única característica que se puede asegurar de una LAN es que es un dominio de broadcast, lo que implica que una trama de broadcast se le envía a todas las terminales de la LAN. Pero nadie exige las tramas unicast *solo* le lleguen al destinario.
Ni la privacidad ni autenticación son servicios que la capa 2 ofrezca. Si se las necesita, se deberán implementar en capas superiores (probablemente en capa de aplicación)