Муштарии Cox Communications, сеюмин бузургтарин провайдери телевизиони кабелӣ дар Иёлоти Муттаҳида ва яке аз бузургтарин операторони фарохмаҷро бо 6.5 миллион муштарӣ, натиҷаҳои таҷрибаҳоро бо API-и дохилии провайдер, ки ба дархостҳои беруна дастрас аст ва истифода мешавад, нашр кард. , барои дастрасии маркази кӯмак ба модемҳои муштарӣ ва пойгоҳи корбар. Маълум шуд, ки танҳо бо донистани суроғаи MAC-и дастгоҳи муштарӣ, шумо метавонед модемро пурра назорат кунед, ки ба шумо имкон медиҳад танзимотро тағир диҳед ва ҳама гуна фармонҳоро дар модем иҷро кунед. Аслан, ҳар як ҳамлакунанда метавонад ба модем дастрасӣ пайдо кунад, ба монанди дастрасии муҳандисӣ, ки мизи ёрирасони интиқолдиҳанда ба даст меорад.
Қобили зикр аст, ки суроғаи MAC-и дастгоҳи муштариро тавассути дастрасӣ ба Web API-и ҷамъиятии бидуни аутентификатсия, бо истифода аз функсияи ҷустуҷӯи муштарӣ, масалан, бо интихоби почтаи электронӣ ё рақами ҳисоб (бо ҷустуҷӯи рақамҳо, шумо метавонед пайдарпай зеркашӣ кунед) пайдо кардан мумкин аст. маълумоти муштарӣ). Илова ба суроғаи MAC, маълумоти дигар дар бораи муштарӣ, аз ҷумла суроға, рақами телефон, номи пурра ва почтаи электронӣ намоиш дода мешавад. Ҳама маълумот барои дархостҳо аз шабакаи беруна бе аутентификатсия дастрас аст. Дар ин ҳолат, маълумотро на танҳо ба даст овардан, балки тағир додан мумкин аст. Дар маҷмӯъ, API-и дастраси омма зиёда аз 700 коркардкунанда дорад, ки бисёре аз онҳо амалиёти маъмуриро амалӣ мекунанд.
Барои тасдиқи интиқоли фармонҳо ва танзимот ба модемҳои корбар параметри рамзгузоришуда истифода шуд, аммо функсияҳои рамзгузорӣ дар яке аз скриптҳои JavaScript, ки аз ҷониби webcdn-business.cox.com пешниҳод карда шудаанд, пайдо шуданд. Калиди рамзгузорӣ тавассути гузоштани нуқтаи қатъи ин функсияҳо дар ислоҳкунандаи JavaScript-и браузер ҳангоми бақайдгирӣ дар вебсайти myaccount-business.cox.com муайян карда шуд. Калиди рамзгузорӣ бо истифода аз суроғаи MAC, ID-и дастгоҳ ва рақами ҳисоби корбар, инчунин якчанд параметрҳои ёрирасон, ба монанди модели дастгоҳ ва намуди дастрасӣ тавлид шудааст.
Сенарияи ҳамла ба ҷустуҷӯи ҷабрдида тавассути API-и оммавӣ, бо истифода аз дархост аз рӯи ном, рақами телефон, почтаи электронӣ ё рақами ҳисоб. Баъдан, ҳамлакунанда ба Web API дастрасӣ пайдо мекунад, то маҷмӯи пурраи маълумоти шахсии муштариро бо истифода аз UUID ҳангоми ҷустуҷӯ дар марҳилаи аввал дарёфт кунад. Бо истифода аз суроғаи MAC модем, ки дар байни маълумоти муштарӣ нишон дода шудааст, ҳамлакунанда метавонад рӯйхати дастгоҳҳои ба модем пайвастшударо бубинад, ҳама гуна параметрҳои модемро тағир диҳад, паролеро, ки барои пайвастшавӣ ба Wi-Fi истифода мешавад, дархост кунад ва ҳама гуна фармонҳоро дар дастгоҳ иҷро кунад. ки метавонад истифода шавад, масалан, барои ташкили таҳлил ё масири интиқоли корбарон.
Манбаъ: opennet.ru
