Router 4421 - Besitzt O2 Remote-Zugriff auf die Firmware?

Ich habe kürzlich entdeckt, dass auf der Übersichtsseite meines Routers HTML-Code eingefügt wurde, der bei Auslieferung noch nicht vorhanden war.

Es handelt sich um einen Warnhinweis bezüglich der voreingestellten WLAN-Passwörter. Der Text befindet sich in einem div-Element mit der id "idWarningMsg".

 

 

Da ich mein WLAN-PW (selbstverständlich) bereits bei der Inbetriebnahme umgestellt hatte, wurde der Text zunächst nicht angezeigt - ich habe ihn durch Zufall entdeckt.
Als ich dann - kurzzeitig zu Testzwecken - mein WLAN-PW auf den auf dem Gehäuse angegebenen Wert zurückstellte, wurde der Text angezeigt.

Das bedeutet für mich zweierlei:
1) Da der HTML-Code der Admin-Oberfläche durch die Firmware des Routers ausgeliefert wird (und der o.g. Code bei Lieferung noch nicht vorhanden war und ich kein Firmware-Update vorgenommen habe) muss O2 über eine Möglichkeit verfügen, die Firmware des Routers nachträglich "remote" zu verändern.
2) Die (veränderte) Firmware muss über die Möglichkeit verfügen, das WLAN-PW auszulesen. (Wie sollte sonst festegestellt werden, ob es dem voreingestellten Wert entspricht?)

Ich wüßte gern, wie das möglich ist und wie sichergestellt ist, dass die Mechanismen nicht durch Dritte mißbraucht werden können.

Zur Klarstellung: da ich das WLAN-PW bereits frühzeitig geändert hatte, kann die durch die Verwendung der voreingestellten PWs bestehende Sicherheitslücke NICHT verantwortlich sein.