Após algumas breves buscas, não parece ser possível mudar o MAC virado para o ISP sem soldar fios ao chip SPI na placa-mãe do dispositivo e reprogramá-lo via JTAG. Parece que há também um firmware hackeado que permite que você faça login e altere os parâmetros do DOCSIS em tempo real, e também o endereço MAC em tempo real. Isso também teria que ser programado via solda e JTAG.