Отзыв о 🔌 Motorola MG7550 Modem WiFi Router Combo with Power Boost - Approved by Comcast Xfinity, Cox, Charter Spectrum, and More - Ideal for Cable Plans Up to 300 Mbps - AC1900 WiFi Speed - 16x4 DOCSIS 3.0 от Dan Husband

В этом модеме есть серьезная уязвимость, позволяющая провайдеру изменить пароль администратора по умолчанию (возврат к заводским настройкам) во время развертывания, тем самым лишив вас доступа к его параметрам конфигурации. Служба поддержки Motorola знает об этой проблеме и даже точно знает, на что мой интернет-провайдер изменил пароль администратора ("badjuju9" для всех пользователей Metrocast). Оправдание Motorola в том, что они должны предоставить интернет-провайдеру доступ к прошивке во время развертывания, что имеет смысл. Однако пароль администратора по умолчанию должен храниться в энергонезависимой памяти, к которой следует обращаться при сбросе модема к заводским настройкам (нажатием кнопки сброса в течение 10 секунд). В нынешнем виде сброс к заводским настройкам только сбрасывает пароль на значение, измененное провайдером. Да, мой интернет-провайдер заслуживает того, чтобы его разозлили за его действия, но Motorola также заслуживает критики за то, что позволила интернет-провайдерам красть личную собственность своих клиентов с их слабой защитой прошивки. По моему опыту работы с моим интернет-провайдером (мой интернет-провайдер не признался мне, что они изменили его, а тем более не сказал мне, что он изменил), я не смог бы настроить параметры безопасности моего модема. Это сделало бы меня уязвимым для атак, поскольку я не мог изменить пароли Wi-Fi по умолчанию, включить фильтрацию MAC-адресов, получить доступ к настройкам брандмауэра и т. д., изменив пароль администратора по умолчанию на неизвестное значение и фактически заблокировав свой модем — по крайней мере, как что касается моей безопасности. например, когда сотрудникам, имеющим физический доступ к модему, не разрешается произвольно сбрасывать пароль. Это редкая ситуация, и она не применима к большинству конечных пользователей этого продукта (возможно, этот вариант стоит рассмотреть для коммерческой модели высокого класса, а не для этой потребительской модели). Однако, если это обязательная функция, также требуется физический доступ к модему для изменения пароля администратора по умолчанию. Во избежание неправильного использования и проблем с безопасностью не должно быть возможности изменить заданный пароль удаленно, особенно из-за пределов локальной интрасети устройства.