απορίες για πρωτόκολλο CWMP (TR-069) στα ρούτερ μας

με αφορμή την βοήθεια που ζήτησα για το ιντερνετ μου τηλεφωνικα, έπεσα πάνω σε ένα άρθρο που έλεγε ότι διάφοροι πάροχοι ιντερνετ (και στην ελλάδα) δίνουν στον κόσμο τα δικά τους ρούτερ τα οποία έχουν αυτό το πρωτόκολλο ενσωματωμένο, το οποίο δίνει απομακρυσμένη πρόσβαση στους τεχνικούς της εταιρίας να αλλάζουν ρυθμίσεις μέσα στο ρούτερ των πελατών (με χρήση ενός μυστικού root pass που δεν ξέρει ο πελάτης και δεν μπορεί να το απενεργοποιήσει).
1. αληθεύει? και αν ναι εχεις καποιος παραπανω πληροφορίες?
2. τι είδους αλλαγές μπορεί να κάνουν απομακρυσμένα?
3. και κυρίως πόσο επικίνδυνο είναι αυτό για υποκλοπή προσωπικών κωδικών πρόσβασης? κ γενικά περι απόρρητων προσωπικών δεδομένων...

απορίες για πρωτόκολλο CWMP (TR-069) στα ρούτερ μας