Lo spoofing del numero di serie è l'atto di presentare un numero di serie copiato o un altro identificatore del dispositivo in modo che un sistema scambi un dispositivo per un altro. È importante perché molti prodotti usano i numeri di serie per l'inventario, le licenze, l'associazione o i controlli di accesso limitato. Un numero di serie è utile per l'identificazione, ma non è una prova di autenticità. Se un sistema tratta quell'etichetta come un segnale di fiducia, un attaccante può essere in grado di imitare un dispositivo legittimo e superare un perimetro di controllo.
Negli attacchi reali, lo spoofing del numero di serie può essere usato per aggirare i controlli di attivazione, clonare hardware autorizzato o far apparire autorizzato un dispositivo contraffatto. Nei sistemi embedded e nei prodotti di consumo, questo spesso si verifica quando un servizio o un componente firmware accetta un identificatore senza una convalida più forte, come una prova crittografica o un segreto sicuro del dispositivo. Le difese includono il vincolo dell'identità a chiavi مقا?


