Возможность управления модемами миллионов абонентов ISP Cox без аутентификации

Клиент Cox Communications, третьего по величине провайдера кабельного телевидения в США и одного из крупнейших операторов широкополосного доступа, насчитывающего 6.5 млн абонентов, опубликовал результаты экспериментов с используемым провайдером внутренним Web API, доступным для внешних запросов и применяемым, среди прочего, для доступа службы поддержки к абонентским модемам и базе пользователей. Оказалось, что зная лишь MAC-адрес абонентского устройства можно получить полный контроль над модемом, позволяющий изменять настройки и выполнять любые команды на модеме. По сути, любой атакующий может получить доступ к модему, аналогичный инженерному доступу, который получает служба поддержки оператора связи....

22:40, 04.06.2024

Рубрика: «Интернет и Игры» Поделиться:

Выявлена возможность управления модемами миллионов абонентов ISP Cox без аутентификации Клиент Cox Communications, третьего по величине провайдера кабельного телевидения в США и ...

100 миллионов Россети Урал пропали в ВОЛС Интерсвязи. Абонентов в Челябинске бросили с обрезанными проводами 100 миллионов «Россети Урал» пропали в ВОЛС «Интерсвязи». Абонентов в Челябинске бросили с обрезанными проводами Компания Вахрамеева переложила ответственность за аренду на клиентовИзвестный челябинский ...

АИС Налог-3: реализована возможность формирования аналитических инструментов подсистемы комплексного управления и администрирования долга АИС "Налог-3": реализована возможность формирования аналитических инструментов подсистемы комплексного управления и администрирования долга Приказ Федеральной налоговой службы от 26 апреля 2024 г. N СД-7-12/350@ "О вводе в промышл ...

Студенты обнаружили ошибку в киберзащите управления стиральными машинами от CSC. Они постирали на несколько миллионов долларов Студенты из университета в Санта-Круз обнаружили ошибку в системе управления стиральными м ...