人民網
人民網>>IT

小黑盒3秒破解開門 劣質智能鎖中招

潘聞博
2019年01月11日08:29 | 來源:新京報
小字號
原標題:小黑盒3秒破解開門 劣質智能鎖中招

  業內人士表示,質量過關的智能門鎖很容易從技術角度避免被“小黑盒”(小圖)破解。

  近日,多段“小黑盒”破解智能鎖的視頻在網上流傳,引發公眾關注。有智能鎖行業專家告訴新京報記者,“小黑盒”利用高電壓對智能鎖造成干擾,從而達到破解智能鎖的目的。有業內人士表示,“小黑盒”可破解質量較差的智能鎖,目前智能鎖的安全性,仍強於傳統門鎖。

  調查 小黑盒開鎖隻需幾秒

  那是一個長方形的黑色盒狀物。盒頂,一條金屬線延伸而出,在線頭纏成一個線圈。拿著這個盒狀物,將線圈靠近智能門鎖,很快,智能門鎖就可被人打開。這個黑色盒狀物有個俗稱:“小黑盒”。

  據央視網1月7日報道,在廣州市區一個規模較大的五金建材批發零售市場,一家店鋪銷售人員介紹,其主推的智能門鎖2000元左右,可通過指紋、密碼、感應卡等多種方式開鎖,安全性高。銷售人員表示,他們的智能門鎖絕對安全,“小黑盒”都打不開。

  央視網的報道稱,廣州的國家通用電子元器件及產品質量監督檢驗中心,對全國范圍內的智能門鎖產品進行了一次風險檢測。

  檢測人員演示了電磁兼容測試過程,利用電磁場干擾電路。當小黑盒靠近一款正常工作的智能門鎖附近時,門鎖在幾秒鐘內自動打開。

  據了解,這次風險檢測,分別從實體店及網絡電商平台採集了38個品牌、40款型號的智能門鎖產品,涉及的標稱產地有廣東、浙江、福建等7個省市,除了7批來自實體店,其余33批次來自京東商城、天貓商城、蘇寧易購等網絡平台。

  結果顯示,在40個樣品中,有6個批次被“小黑盒”打開了,佔比達到了15%。

  另據媒體公開報道,在去年的第九屆中國(永康)國際門業博覽會上,一位王姓女士對多個展位宣稱,3秒內就可打開對方的智能鎖。此后,王女士手持“小黑盒”,當場刷開了8種品牌的智能鎖。

  釋疑 小黑盒如何破解智能鎖?

  1月10日,一位制鎖行業專家告訴新京報記者,小黑盒之所以能破解智能鎖,在於利用變壓器使電壓升高,從而形成強磁脈沖,干擾到智能鎖電容組件。

  他介紹,小黑盒上裝有一個按鈕,按下按鈕后,會產生一個瞬間磁場。在自然環境中,電磁場的強度約為每米1到3伏,而小黑盒所產生的電磁場強度,可達到每米一千多伏,遠高於自然環境中電磁場強度。

  據悉,小黑盒所產生的電磁場,會讓部分智能門鎖的內部電路受到干擾。一旦電路受到干擾,智能門鎖會突然失壓,從而恢復到出廠時的設置狀態。

  鹿客智能門鎖總裁張東勝對新京報記者介紹,小黑盒之所以能開啟部分智能門鎖,與這些鎖的電磁防護設計有關。如果企業能從產品設計之初就充分考慮,則可以避免這種隱患。小黑盒刷開的,都是質量較差的智能鎖。如果生產廠家嚴格把關,就會發現這個問題。而這個問題,從技術角度看很容易解決。

  小黑盒上面的線圈就是特斯拉線圈,而開鎖主要是靠這個線圈。智能鎖中安裝有穩壓模塊,在出廠前,工作人員會使用特斯拉線圈進行檢測驗收,如果智能鎖可以被打開,意味著存在漏洞。此前市場監管總局通報2018年電子門鎖質量抽查情況,鹿客等23家產品通過抽查。

  追訪 各大電商未售賣小黑盒

  據媒體公開報道,此前,“小黑盒”在網絡上可以隨意購買,一台售價數百元。在部分電商網站上,消費者可以買到“小黑盒”,店家無需驗証買家的資質。不少制造及銷售鎖具的人,會在網上購買小黑盒,來測試自家鎖具的安全性。

  1月10日,新京報記者在各大電商網站上輸入“小黑盒”三字發現,聯想搜索欄中出現“小黑盒子、智能開鎖”、“小黑盒破解智能鎖”、“小黑盒、特斯拉、線圈、開鎖”等字樣。但進一步檢索時發現,搜索結果中並未出現小黑盒。

  在各大電商網站上,記者發現,智能門鎖的價格在五六百元至四五千元不等,不少智能鎖廠家在產品介紹頁面中宣稱,其產品具備不被小黑盒破解的功能。

  據媒體公開報道,按規定,銷售、購買小黑盒這類開鎖工具都需要資質,比如公安部門頒發的《特種行業許可証》、《開鎖服務許可証》、《開鎖服務卡》、《公安局備案証明》和《特種行業名錄管理証》等,也就是說,隻有專業的、經過備案的開鎖公司或生產商才可以購買這類工具,一般消費者不可以隨意購買,否則將給民生帶來一定的安全隱患。

  數據 智能鎖行業滲透率約5%

  新京報記者檢索發現,去年發布的《2018中國智能鎖消費白皮書》顯示,目前,我國智能鎖滲透率僅約5%,且主要集中在一二線城市,對比2017年3%的滲透率有略微上升,但仍與歐美國家50%、日韓等亞洲發達國家70%的普及現狀相比,存在明顯差距。

  該白皮書中發布的調研數據顯示,有超過20%的消費者未聽說過智能鎖,隻有15.5%的用戶正在使用或者打算將門鎖更換成智能鎖。

  對於消費者不願將傳統門鎖更換成智能鎖的原因,該白皮書提及,有37.2%的消費者,因為價格問題選擇使用相對便宜的傳統機械鎖﹔有17%的消費者,則是基於電子產品容易損壞的情況,而擔憂智能鎖生命周期較短。

  此外,還有8.4%的消費者是因為對智能鎖的安全防范能力存在疑惑。另有37.4%的消費者,因為其他原因暫無更換智能鎖的打算。

  智能門鎖的正確打開方式

  2018年10月29日國家市場監督管理總局發布的《市場監管總局關於智能門鎖質量安全消費警示》文件中對智能門鎖的購買和使用做出提示。

  購買提示

  1 盡量選擇信譽好的大型專賣店購買,注意查看產品使用說明書、廠名廠址、供應商地址電話、保修單等証書和信息是否齊全,購買時向商家索取發票等有效憑証。通過網絡平台購買時,盡量選擇生產企業,官網或者網購平台官方旗艦店進行購買。

  2 搭載人臉識別功能和遠程開鎖功能的智能門鎖安全風險較高,建議消費者盡量不使用或關閉人臉識別功能和遠程開鎖功能。

  3 建議選購具有輸入錯誤報警和防破壞報警功能的智能門鎖,當連續多次實施錯誤操作或防護面板遭受外力破壞時,智能門鎖應有相應報警信號提示。

  使用提示

  4 在使用信息識別卡開鎖功能的智能門鎖時,應在日常使用中妥善保管好信息識別卡,防止被非法讀取和復制。

  5 在使用數字密碼開鎖功能時,建議用戶設置6位以上的數字密碼,勿使用連續數字或相同數字的密碼。

  6 在使用帶有指紋識別功能的智能門鎖時,應在日常使用中留意指紋識別模塊是否存在殘留異物或物理損壞,若發現指紋識別模塊出現異常,應立即停止使用指紋識別功能,並聯系生產企業解決。

  7 在使用配備移動應用遠程監測的智能門鎖時,為加強智能門鎖的安全系數,建議設置一定強度的登錄密碼並定期更換,如:八位密碼長度,數字和字母的組合等。

  8 智能門鎖配備應急開鎖功能,一般採用機械方式應急開啟,建議消費者至少將1把應急開鎖鑰匙保留在除家以外的安全地點。

  9 建議啟用組合驗証的開鎖方式,如使用密碼+指紋、密碼+信息識別卡等雙重身份驗証。

  新京報記者 潘聞博

(責編:趙超、楊波)

分享讓更多人看到

返回頂部