Die Möglichkeit, die Modems von Millionen von ISP-Kunden von Cox ohne Authentifizierung zu steuern.
Der Kunde Cox Communications, der drittgrößte Anbieter von Kabel-TV in den USA und einer der größten Anbieter für Breitbanddienste mit 6,5 Millionen Abonnenten, hat die Ergebnisse von Experimenten mit dem internen Web-API veröffentlicht, das für externe Anfragen zugänglich ist. Dieses wird unter anderem verwendet, um dem Support den Zugriff auf die Kundennetzwerke und die Benutzerdatenbank zu ermöglichen. Es stellte sich heraus, dass es genügte, nur die MAC-Adresse des Abonnenten zu kennen […]
