Makasitomala a Cox Communications, wachitatu wamkulu kwambiri wopereka wailesi yakanema ku United States komanso m'modzi mwa ogwiritsa ntchito kwambiri ma Broadband omwe ali ndi olembetsa 6.5 miliyoni, adasindikiza zotsatira zoyeserera ndi Web API yamkati ya omwe amapereka, kupezeka kwa zopempha zakunja ndikugwiritsidwa ntchito, mwa zina. , kuti mupeze mwayi wopeza ma modemu olembetsa ndi ogwiritsa ntchito. Zinapezeka kuti podziwa adilesi ya MAC yokha ya chipangizo cholembetsa, mutha kulamulira modem, kukulolani kuti musinthe makonda ndikuchita malamulo aliwonse pa modem. M'malo mwake, wowukira aliyense amatha kupeza modemu, mofanana ndi mwayi wauinjiniya womwe desiki lothandizira la wothandizira limalandira.
Ndizofunikira kudziwa kuti adilesi ya MAC ya chipangizo cholembetsa ingapezeke mwa kulowa pa Webusaiti ya API yapagulu popanda kutsimikizika, pogwiritsa ntchito kusaka kwa olembetsa, mwachitsanzo, posankha imelo kapena nambala ya akaunti (pofufuza manambala, mutha kutsitsa motsatizana). data yamakasitomala). Kuphatikiza pa adilesi ya MAC, zidziwitso zina za wolembetsa zimawonetsedwa, kuphatikiza adilesi, nambala yafoni, dzina lonse ndi imelo. Zidziwitso zonse zilipo pazofunsira kuchokera pa netiweki yakunja popanda kutsimikizika. Pankhaniyi, chidziwitso sichingapezeke kokha, komanso kusinthidwa. Ponseponse, API yomwe imapezeka pagulu ili ndi othandizira opitilira 700, ambiri omwe amagwira ntchito zowongolera.
Chizindikiro chobisika chinagwiritsidwa ntchito kutsimikizira kutumizidwa kwa malamulo ndi zoikamo kumamodemu a ogwiritsa ntchito, koma ntchito za encryption zidapezeka mu imodzi mwazolemba za JavaScript zoperekedwa ndi webcdn-business.cox.com. Chinsinsi cha encryption chidatsimikizika pokhazikitsa malo opumira pazigawozi mu JavaScript debugger ya osatsegula pakulembetsa patsamba myaccount-business.cox.com. Kiyi yobisa idapangidwa pogwiritsa ntchito adilesi ya MAC, ID ya chipangizocho ndi nambala yaakaunti ya ogwiritsa ntchito, komanso magawo angapo othandizira, monga mtundu wa chipangizocho ndi mtundu wofikira.
Zomwe zikuwukirazi zimafikira pakufufuza wozunzidwa kudzera pa Webusaiti ya API yapagulu, pogwiritsa ntchito pempho ndi dzina, nambala yafoni, imelo kapena nambala ya akaunti. Kenako, wowukirayo amapeza Webusaiti ya API kuti atsitse deta yonse ya olembetsa, pogwiritsa ntchito UUID yomwe idapezedwa pakufufuza koyambirira. Pogwiritsa ntchito adilesi ya MAC ya modemu, yotchulidwa pakati pa olembetsa, wowukira amatha kuwona mndandanda wa zida zomwe zalumikizidwa ndi modemu, kusintha magawo aliwonse pa modemu, kupempha mawu achinsinsi omwe amagwiritsidwa ntchito polumikizana ndi Wi-Fi, ndikuchita malamulo aliwonse pa chipangizocho. zomwe zingagwiritsidwe ntchito, mwachitsanzo, kukonza zowunikira kapena kuwongoleranso kuchuluka kwa anthu.
Source: opennet.ru
