Возможность управления модемами миллионов абонентов ISP Cox без аутентификации

Возможность управления модемами миллионов абонентов ISP Cox без аутентификации
Клиент Cox Communications, третьего по величине провайдера кабельного телевидения в США и одного из крупнейших операторов широкополосного доступа, насчитывающего 6.5 млн абонентов, опубликовал результаты экспериментов с используемым провайдером внутренним Web API, доступным для внешних запросов и применяемым, среди прочего, для доступа службы поддержки к абонентским модемам и базе пользователей.

Оказалось, что зная лишь MAC-адрес абонентского устройства можно получить полный контроль над модем.

Опубликовано: 22:31, июня 4, 2024 Рубрика: Интернет и Игры Источник: www.opennet.ru Поделиться: Поделиться новостью в Facebook Поделиться новостью в Twittere Поделиться новостью в VK Поделиться новостью в Pinterest Поделиться новостью в Reddit
 
 
Выявлена возможность управления модемами миллионов абонентов ISP Cox без аутентификации

Выявлена возможность управления модемами миллионов абонентов ISP Cox без аутентификации Клиент Cox Communications, третьего по величине провайдера кабельного телевидения в США и одного из крупнейших операторов широкополосного доступа, на …

Интернет и Игры 15:48, июня 5, 2024 | opennet.ru
100 миллионов Россети Урал пропали в ВОЛС Интерсвязи. Абонентов в Челябинске бросили с обрезанными проводами

100 миллионов «Россети Урал» пропали в ВОЛС «Интерсвязи». Абонентов в Челябинске бросили с обрезанными проводами Компания Вахрамеева переложила ответственность за аренду на клиентовИзвестный челябинский провайдер – компания «Интерсвязь» – и аффилированные с ним …

Общие новости 19:12, июня 12, 2024 | compromat.group
АИС Налог-3: реализована возможность формирования аналитических инструментов подсистемы комплексного управления и администрирования долга

АИС "Налог-3": реализована возможность формирования аналитических инструментов подсистемы комплексного управления и администрирования долга Приказ Федеральной налоговой службы от 26 апреля 2024 г. N СД-7-12/350@ "О вводе в промышленную эксплуатацию прикладного программного обеспечения АИС …

Власть и Закон 17:36, мая 29, 2024 | garant.ru
Студенты обнаружили ошибку в киберзащите управления стиральными машинами от CSC. Они постирали на несколько миллионов долларов

Студенты обнаружили ошибку в киберзащите управления стиральными машинами от CSC. Они постирали на несколько миллионов долларов Студенты из университета в Санта-Круз обнаружили ошибку в системе управления стиральными машинами компании CSC, которая позволяла им запускать циклы …

Это интересно 11:36, июня 13, 2024 | incrussia.ru
Арестован генерал Юрий Кузнецов  начальник управления кадров Минобороны России. При обыске у него нашли 100 миллионов рублей. Его обвиняют во взятке

Арестован генерал Юрий Кузнецов — начальник управления кадров Минобороны России. При обыске у него нашли 100 миллионов рублей. Его обвиняют во взятке — как и Тимура Иванова, заместителя Сергея Шойгу Юрий Кузнецов Начальник Главного управления кадров Минобороны РФ генерал-лейтенант Юрий Кузнецов арестован по подозрению в получении взятки в особо к …

Общие новости 15:36, мая 14, 2024 | meduza.io
Google упрощает свою систему двухфакторной аутентификации

Google упрощает свою систему двухфакторной аутентификации Google выпускает значительное обновление своей системы двухфакторной аутентификации (2FA), предлагая пользователям более простой и безопасный опыт вх …

Гаджеты 15:36, мая 8, 2024 | gagadget.com
Напольный вентилятор Evolution AirLeaf AL-307DC: 32 скорости воздушного потока, сенсорная панель управления, пульт дистанционного управления, аромати

Напольный вентилятор Evolution AirLeaf AL-307DC: 32 скорости воздушного потока, сенсорная панель управления, пульт дистанционного управления, ароматизация и ионизация Evolution AirLeaf AL-307DC не только необычно выглядит, но и обладает рядом любопытных особенностей. Например, встроенным ионизатором, функцией арома …

Наука и Технологии 21:26, июля 15, 2025 | ixbt.com
Вышла новая версия системы многофакторной аутентификации Avanpost MFA

Вышла новая версия системы многофакторной аутентификации Avanpost MFA+ Компания Avanpost, российский вендор в области безопасности идентификационных данных, выпустила новую версию системы... …

Интернет и Игры 14:42, апреля 16, 2024 | cnews.ru
Вышла новая версия системы многофакторной аутентификации Avanpost MFA 1.11

Вышла новая версия системы многофакторной аутентификации Avanpost MFA+ 1.11 Компания Avanpost, российский вендор в области безопасности идентификационных данных, выпустил новую версию системы... …

Интернет и Игры 11:12, апреля 16, 2024 | cnews.ru
В OpenSSH код аутентификации вынесен в отдельный процесс sshd-auth

В OpenSSH код аутентификации вынесен в отдельный процесс sshd-auth Разработчики OpenSSH продолжили разделение sshd на несколько отдельных исполняемых файлов. На реализованном в мае первом этапе разделения из sshd в о …

Интернет и Игры 21:26, октября 20, 2024 | opennet.ru
Платформа мобильной аутентификации и электронной подписи PayControl совместима с Ред ОС

Платформа мобильной аутентификации и электронной подписи PayControl совместима с «Ред ОС» Российская компания SafeTech, резидент ИТ-кластера фонда «Сколково», получила от «Ред Софт» сертификат, подтверждающий... …

Интернет и Игры 05:30, мая 30, 2024 | cnews.ru
Уязвимость в протоколе RADIUS, позволяющая подделать ответ при аутентификации

Уязвимость в протоколе RADIUS, позволяющая подделать ответ при аутентификации Группа исследователей из нескольких американских университетов и компаний Cloudflare и Microsoft разработала новую технику атаки на протокол RADIUS, …

Наука и Технологии 21:26, июля 10, 2024 | opennet.ru
Представлен Proton Authenticator, генератор одноразовых паролей для двухфакторной аутентификации

Представлен Proton Authenticator, генератор одноразовых паролей для двухфакторной аутентификации Швейцарская компания Proton AG, развивающая сервисы Proton Mail, Proton Drive и Proton VPN, представила открытое приложение Proton Authenticator, пре …

Наука и Технологии 14:26, августа 3, 2025 | opennet.ru
В роутерах Asus с AiCloud нашли критическую уязвимость обхода аутентификации

В роутерах Asus с AiCloud нашли критическую уязвимость обхода аутентификации Компания Asus исправляет уязвимость обхода аутентификации в роутерах с включенной функцией AiCloud. Этот баг позволяет удаленным злоумышленникам сове …

Наука и Технологии 14:26, апреля 22, 2025 | xakep.ru
Компания Cloudflare опубликовала opkssh для аутентификации в SSH через OpenID Connect

Компания Cloudflare опубликовала opkssh для аутентификации в SSH через OpenID Connect Компания Cloudflare представила инструментарий opkssh (OpenPubkey SSH), позволяющий интегрировать в OpenSSH средства централизованной аутентификации …

Наука и Технологии 00:26, марта 29, 2025 | opennet.ru
Уязвимость в библиотеке ruby-saml, приводящая к обходу аутентификации в GitLab

Уязвимость в библиотеке ruby-saml, приводящая к обходу аутентификации в GitLab Опубликованы корректирующие обновления платформы для организации совместной разработки GitLab - 17.9.2, 17.8.5 и 17.7.7, в которых устранена уязвимос …

Интернет и Игры 21:26, марта 20, 2025 | opennet.ru
Уязвимость в GitHub Enterprise Server, дающая права администратора без аутентификации

Уязвимость в GitHub Enterprise Server, дающая права администратора без аутентификации В корректирующих обновлениях платформы GitHub Enterprise Server 3.12.4, 3.11.10, 3.10.12 и 3.9.15, предназначенной для развёртывания на собственном о …

Интернет и Игры 11:54, мая 21, 2024 | opennet.ru
Подтверждена совместимость сервера аутентификации Blitz Identity Provider и службы каталога ALD Pro

Подтверждена совместимость сервера аутентификации Blitz Identity Provider и службы каталога ALD Pro Компания Identity Blitz и «Группа Астра» объявили об успешном завершении тестирования совместимости сервера аутентификации... …

Интернет и Игры 00:26, октября 1, 2025 | cnews.ru
Решение для двухфакторной аутентификации и контроля доступа Multifactor совместимо с операционными системами Альт

Решение для двухфакторной аутентификации и контроля доступа Multifactor совместимо с операционными системами «Альт» Компании-разработчики «Базальт СПО» и «Мультифактор» подтвердили совместимость операционных систем «Альт Сервер»... …

Интернет и Игры 22:30, июня 7, 2024 | cnews.ru
МТС предупредит абонентов об утечках персональных данных

МТС предупредит абонентов об утечках персональных данных МТС сообщает о внедрении в сервис «Защитник» бесплатной функции поиска утечек персональных данных. …

Общие новости 07:26, августа 11, 2024 | newslab.ru
Более 800 абонентов на Ставрополье остались без света

Более 800 абонентов на Ставрополье остались без света В Предгорном округе Ставрополья произошло отключение света. Без электричества остались более 800 абонентов. …

Общие новости 20:42, мая 3, 2024 | stavropolye.tv
460 абонентов в Железноводске останутся без воды 19 декабря

460 абонентов в Железноводске останутся без воды 19 декабря Подачу ресурса ограничат с 9:00 до 20:00 в связи с аварийно-ремонтными работами на водопроводе по ул. Проскурина …

Общие новости 07:26, декабря 20, 2024 | atvmedia.ru
SpaceX отключит от Starlink нелегальных абонентов

SpaceX отключит от Starlink нелегальных абонентов Компания SpaceX уведомила некоторых пользователей спутникового интернета Starlink, что они в скором времени потеряют доступ к сервису. Уведомления по …

Hardware 13:54, апреля 17, 2024 | 3dnews.ru
С 1 ноября начнётся отключение абонентов с более чем 20 SIM-картами

С 1 ноября начнётся отключение абонентов с более чем 20 SIM-картами С 1 ноября операторы связи будут отключать абонентов, на чьё имя зарегистрировано более 20 SIM-карт, напоминает Минцифры. Для пользователей доступна …

Наука и Технологии 21:26, ноября 3, 2025 | astera.ru