网友用 AI 逆向净水器固件，改本地时钟解锁订阅锁

that_anokha_boy · x · 2026-11-13

一位网友展示了自己破解印度共享租赁净水器订阅机制的过程：该设备通过蓝牙通信，无需配对码，加密密钥直接写在厂商安卓 App 里。

他从 APK 中提取密钥后发现，订阅到期并非服务器校验，而是设备本地保存的时钟：向设备发送一条设置日期的指令即可重置。原设备距到期仅剩两天（15/11/26），他把日期改到 01/01/25 并独立读回验证，设备随即认为有效期还有约 22 个月。作者指出，任何蓝牙范围内的邻居都能在十秒内完成同样操作，唯一风险是设备重新连上厂商云后被写回真实日期。截图中可见该逆向过程由 AI 模型辅助完成。