Preguntando a Euskaltel qué van a hacer con la vulnerabilidad Cable Hunt

Una buena respuesta, lo que pasa es que me daba pereza puntualizar más, pero ahí va:

1. La gente del SAC no saben lo que es "cable haunt" ni tienen por qué, los ingenieros van en otro nivel

2. Aunque los fabricantes son los que les pasan los firmwares, no son los encargados de propagarlos, eso sólo lo puede hacer el ISP mediante ACS

3. Algunos ISPs no actualizan los CPEs si no es a petición del SAC y de uno en uno para evitar hacer la típica ONOada de brickear todo el parque de CPEs con una actualización

4. No digo que sea apropiado, pero es normal pasar de las vulnerabilidades a no ser que te puedan tirar la red (ataques tipo DNS reflection). No tengo ganas de leer sobre esta vulnerabilidad en concreto así es que no sé si es una posibilidad en este caso. Sí sé que ha habido CPEs que estaban abiertos de par en par por vulnerabilidades (que por ejemplo permitían el cambio de DNS, que antes de los tiempos de HTTPS hacía el phishing muy fácil) y a los ISPs se la sudaba

Sí, pero el servicio de atención telefónico está pensado para el 99,9% de los clientes, no para clientes "frikis" como nosotros que se ponen a leer y a informarse sobre vulnerabilidades.

Es como ir al médico de familia y preguntarle por los últimos avances en edición genética.

Y qué más quieres. O quieres que el fulano que se encarga de coordinarse con la consultora de turno se pase el día atendiendo clientes para contarles la obviedad de que hay que esperar a la cocina en lugar de hacer su trabajo.

A veces algunos aquí habláis como si estuvierais a cargo del IT de un banco.