Cox 存在API 身份验证绕过漏洞，影响数百万台调制解调器
原文中文，约1000字，阅读约需3分钟。
📝
内容提要
美国私人宽带公司Cox Communications修复了一个授权绕过漏洞，该漏洞允许攻击者重置Cox调制解调器的设置并窃取客户的个人信息。漏洞影响数百万用户，Cox立即关闭了API调用并修补了漏洞。目前尚未发现被滥用的证据。
🔎
延伸解读
漏洞的严重性：权限过高与影响范围广
该漏洞允许攻击者获得与ISP技术支持相似的权限，从而能够重置数百万台Cox调制解调器的设置并窃取客户个人信息。Cox是美国最大的私人宽带公司，服务近700万家庭和企业，因此漏洞影响范围极广。攻击者无需任何先决条件即可利用，凸显了API权限控制的重要性。
攻击链分析：从信息窃取到设备控制
攻击者首先通过暴露的API利用身份验证绕过漏洞，使用客户的姓名、电话、电子邮件或账号查询并窃取个人身份信息（PII），包括MAC地址等。随后，利用窃取的MAC地址查询连接设备的Wi-Fi密码，进而执行未经授权的命令、修改设备设置并控制受害者账户。这一链条展示了漏洞的严重危害。
响应与修复：快速行动与未发现滥用
在收到赏金猎人Sam Curry的报告后，Cox在6小时内关闭了暴露的API调用，并在第二天修补了漏洞。作为安全审查的一部分，Cox调查了该攻击向量是否曾被利用，但截至目前未发现滥用的证据。这体现了厂商对安全漏洞的快速响应，但同时也提醒企业需持续监控API安全。
❓
Q&A
Cox Communications的漏洞是什么类型的？
Cox Communications的漏洞是一个授权绕过漏洞。
这个漏洞对用户有什么影响？
该漏洞允许攻击者重置调制解调器设置并窃取客户的个人信息。
是谁发现了Cox的安全漏洞？
该漏洞是由赏金猎人Sam Curry发现的。
Cox是如何应对这个漏洞的？
Cox在报告后6小时内关闭了暴露的API调用，并在第二天修补了漏洞。
攻击者可以通过这个漏洞获取哪些信息？
攻击者可以窃取客户的MAC地址、电子邮件、电话号码和地址等个人身份信息。
目前Cox是否发现该漏洞被滥用的证据？
截至目前，Cox未发现该漏洞被滥用的证据。
🏷️
