返回档案库

案例库 · 工程与运营 · 产品决策 · 2004

一支 Bic 圆珠笔打开了 Kryptonite 号称「牢不可破」的 90 美元车锁——该缺陷自 1992 年就已为人所知

2004 年,一篇论坛帖子展示 Kryptonite 的 90 美元 U 型锁可用 Bic 圆珠笔打开。该缺陷自 1992 年就已被公开,公司从未修复

Kryptonite · 2004-09

怎么回事

2004 年 9 月,旧金山网络安全顾问克里斯·布伦南在 BikeForums 上发帖称他的 Kryptonite U 型锁可以用圆珠笔打开。《连线》杂志验证了该说法:一把全新的 Kryptonite Evolution 2000 在数秒内被一支 Bic 圆珠笔打开。New York 系列产品带有 3500 美元防盗置换保修,并声称可抵抗断线钳、锯子、锤子和凿子。

漏洞来自 KryptoLok 和 Evolution 系列核心的管状弹子锁,一些 New York 系列锁也受影响。这种方法并不新鲜:记者约翰·斯图尔特·克拉克早在 1992 年就在《New Cyclist》杂志上演示过 Bic 技巧,随后在更大的自行车杂志和 BBC 消费者节目中也有跟进。十二年过去了,该缺陷仍存在于产品中。

互联网放大了差异。几天之内,450 多篇论坛帖子称这些锁一文不值,美国自行车店纷纷将 Kryptonite 产品下架。Kryptonite 的第一回应并未提供召回,只是加速向盘形弹子锁过渡——其 New York 系列自 2000 年起就已使用该设计——并为受影响的锁主提供免费横杆升级。

为什么会这样

  • Bic 方法在 1992 年就已公开;Kryptonite 有十二年时间重新设计管状弹子锁,但并未行动
  • 其营销承诺锁具可抵抗断线钳、锯子、锤子和凿子——一小片塑料让所有声称变得荒谬
  • 公司对论坛风暴的回应是升级计划而非召回,而且是在商店已经下架其产品之后
代价声誉尽毁;两个产品线的升级计划代价高昂

教训

已知的缺陷是一个倒计时时钟。Bic 方法在 1992 年就已公开;Kryptonite 有十年时间去修复。2004 年互联网演示了它,「牢不可破」变成了一个笑话。

后来呢

Kryptonite 幸存了下来,但该事件成为产品缺陷被互联网放大的经典案例。公司加速了盘形弹子锁设计——自 2000 年以来其 New York 系列已在使用的设计——并在可能的情况下为 Evolution 和 KryptoLok 锁的持有者提供免费横杆升级。New York 系列的 3500 美元置换保修不适用于受影响的产品线。锁具设计、自行车新闻和信息安全行业在此后多年都引用该案例,「笔比 U 型锁更强大」进入了骑行文化。

资料来源

发现哪里写错了?告诉我们。

Comments · 0

    登录 后就能评论。

    类似的案例

    这家公司栽倒的地方,别处有人漂亮地解开过。 第二意见 →