Det er muligt at hacke UPS -sporingsnumre for at overvåge andres iPad -ordrer, har konsulent Stephen Foskett opdaget.
Hvis du har et ægte iPad -sporingsnummer, ændrer du de sidste to cifre for at få gyldige sporingsnumre til andres iPad -ordrer. Jeg har lige tjekket, og jeg er glad for at se, at jeg ikke er den eneste med en iPad på et langsomt fly fra Kina.
Sådan spores UPS -sporingsnummeret ifølge Foskett:
… standard UPS -format er “1ZAAAAAATTIIIIIPPC”, hvor AAAAAA er kontoen, TT er servicetypen, IIIII er fakturaen, PP er pakken, og C er kontrolcifferet. Disse tal er ikke krypterede eller slet ikke tilfældige, og CodeProject har et komplet afkodningsmetode.
For at hacke sporingsnummeret, du øge det sidste tal med et (kontrolsummen), mens faldende det næstsidste tal med en (dette er det sidste ciffer i pakkenummeret).
Så hvis dit pakkenummer ender på “63”, kan du erstatte “54”, “45”, “36”, “27” og “18” for at få gyldige sporingsnumre for fem pakker mere.
Hacket virker - jeg har lige prøvet det. Jeg kan nu følge iPad -pakker, der skal til Manchester Center, VT; Inverness, IL; Waverly, MN; Bridgewater, NJ; og Saint Louis, MO.
For at sikre, at pakkerne er iPads, skal du kontrollere oprindelsesplaceringen (Shenzhen, CN) og vægt (1,4 kg).
Foskett foreslår, at hacket kunne udnyttes af analytikere, der forsøgte at finde ud af, hvor mange iPads Apple sendte i denne uge. Han mener, at det også kunne afsløre, hvor mange mennesker der bestiller to iPads, og fordelingen af kunder rundt om i landet.
UPS Tracking Hack kan afsløre iPad -ordrer og destinationer