linux - Dropbox如何生成host_id链接

Question

我正在研究 Dropbox 并了解它的基础架构。假设您刚刚在 Linux 上安装了 dropbox，运行 ~/.dropbox-dist/dropboxd 后，您将获得一个链接，以便将计算机链接到帐户。

链接的格式为:https://www.dropbox.com/cli_link?host_id=xxxxxxxxxx

我试图弄清楚 dropbox 如何生成这些 host_id，它是基于硬件 ID 还是基于任何东西？

如果您有想法，请分享您的想法。

非常感谢。

Answer 1

主机 ID 是用于验证用户和设备身份的唯一参数。这意味着任何主机 ID 的泄露都将使攻击者能够访问 Dropbox 中的所有用户数据。主机 ID 对于特定帐户中的所有设备都是通用的，并且永远不会更改。信息安全博主 Derek Newton [3] 讨论了这些弱点问题，他还透露更改 Dropbox 帐户密码不会更改主机 ID。所以修改密码就没用了。

引用:http://blog.sikkerhed.alexandra.dk/2012/01/24/cloud-security-a-dropbox-case-study/

Host_ID 似乎是用户在 Dropbox 上注册帐户时由 Dropbox 本身生成的，并且将来不会更改。