注册
登录
| 关键词： 序列号 黑客 释道 Darkred 保修书 制造商 亚马逊 产品 一个 德克萨斯州 |
CNET科技资讯网 7月30日 国际报道 在拉斯维加斯召开的黑客大会Defcon 20年会上，一位年轻的黑客揭开了保修书周围含糊不清的文字和密密麻麻的文本的面纱，向用户展示黑客怎样侵入这个保修系统，并告诉各公司如何改善他们的保修管理。 Defcon黑客大会上年轻黑客为你解密保修书的世界 Darkred,这个年轻的黑客喜欢被这样称呼，在座无虚席的大会上他解释道，制造商管理序列号和担保条款的方式不恰当，这个系统才能够被侵入。 来自德克萨斯州的17岁高中男孩Darkred拒绝提供更多的身份信息，他表示：“拥有了序列号，也就拥有了这个产品。” Darkred解释道，一旦你拥有了一件产品的序列号，假设制造商也拥有。这有点儿像是我冒充是你，仅仅是因为我有你的社会保险号。而拥有一列序列号不仅仅是对一个模式的预测：Darkred称它可以带来切实的利益。例如，可以在亚马逊注册一列序列号，然后就可获得一个月的免费亚马逊金牌服务。 Darkred毕生对数学和算法的有着极大兴趣，他几乎研究了所有产品背部那些冗长的数字字串。他表示：“我比较了序列号相同的项目，想看看是否有一种模式存在。” 他解释了苹果生成其序列号的方法。“首四位数代表生产设备编号，中间四位是唯一标识符，而最后四位描述了产品的型号和颜色。”其他许多公司遵循类似的序列号生成法。 他表示，其实制造商可以更好地防止序列号欺诈。有一些序列号很容易被猜出,因为它们按顺序生成，然而，一些公司会授予用户无限尝试的机会，来注册一个特有的号码。他说：“一般情况，没有人会把他们的序列号输错200次。” 制造商对从演示或地板模式中删除序列号应更加谨慎，这样可以帮助人们理解如何创造一个序列号。Darkred称，黑客也可以使用其他技术保证得知序列号，如让人们在Craigslist或易趣上发电子邮件来核对在线产品数据库,或详尽核对图片搜索结果。 |
|
声明：文章版权归原作者所有 部分文章转自互联网 如有侵权请联系
[邮箱地址] 删除
|
