Выявлена возможность управления модемами миллионов абонентов ISP Cox без аутентификации

Клиент Cox Communications, третьего по величине провайдера кабельного телевидения в США и одного из крупнейших операторов широкополосного доступа, насчитывающего 6.5 млн абонентов, опубликовал результаты экспериментов с используемым провайдером внутренним Web API, доступным для внешних запросов и применяемым, среди прочего, для доступа к абонентским модемам и базе пользователей сервиса Cox Business. Оказалось, что зная лишь MAC-адрес абонентского устройства можно получить полный контроль над модемом, позволяющий изменять настройки и выполнять любые команды на модеме. По сути, любой атакующий мог получить доступ к модему, аналогичный инженерному доступу, который получает служба поддержки оператора связи. Компания Cox была уведомлена о проблеме 3 апреля и устранила уязвимость на следующий день....

08:10, 05.06.2024

Рубрика: «Интернет и Игры» Поделиться:

Возможность управления модемами миллионов абонентов ISP Cox без аутентификации Клиент Cox Communications, третьего по величине провайдера кабельного телевидения в США и ...

Выявлена возможность обхода ограничений доступа к "user namespace" в Ubuntu Исследователи безопасности из компании Qualys выявили три способа обхода применяемых в Ubu ...

100 миллионов Россети Урал пропали в ВОЛС Интерсвязи. Абонентов в Челябинске бросили с обрезанными проводами 100 миллионов «Россети Урал» пропали в ВОЛС «Интерсвязи». Абонентов в Челябинске бросили с обрезанными проводами Компания Вахрамеева переложила ответственность за аренду на клиентовИзвестный челябинский ...

АИС Налог-3: реализована возможность формирования аналитических инструментов подсистемы комплексного управления и администрирования долга АИС "Налог-3": реализована возможность формирования аналитических инструментов подсистемы комплексного управления и администрирования долга Приказ Федеральной налоговой службы от 26 апреля 2024 г. N СД-7-12/350@ "О вводе в промышл ...