Cambiar el número de la ONT sin necesidad de credenciales

[pointedsec]

Hola buenas, acabo de encontrar una manera para poder cambiar el número de la ONT (y dejar sin servicio de Internet al router) sin necesidad de resetear el router de fábrica ni de tener credenciales de acceso al router, es decir, de forma no autenticada. ¿Esto debería de poderse hacer o es considerado una vulnerabilidad?

[pointedsec]

También se podría obtener el número de la ONT sin necesidad de estar autenticado en el router.

[alex_jazztel]

Hola, @pointedsec 
Gracias por compartir esta información. Entiendo tu preocupación, y sin duda parece algo que merece ser revisado con detalle.

En principio, el comportamiento que describes —cambiar o acceder al número de la ONT sin necesidad de autenticación— no debería ser posible, ya que compromete la seguridad del dispositivo y la red. Esto podría considerarse una vulnerabilidad potencial.

Te recomendaría lo siguiente:

1.- No divulgues públicamente los detalles específicos del método que has encontrado.

2.- Si lo deseas, puedes compartirme por mensaje privado más detalles sobre el procedimiento que utilizaste. De esta forma, podremos trasladarlo al equipo adecuado para que lo analicen y tomen las medidas necesarias.

¡Gracias de nuevo por tu aportación y disposición para mejorar la seguridad del sistema!  😉

[Fer_Jazztel]

Gracias por todo el detalle, @pointedsec 

Seguimos por privado.

¡Saludos!