智能锁:价格越高越安全吗?
1月6日,中央电视台《每周质量报告》再次对智能锁安全性进行了调查。据报道,在抽查的38个品牌40款型号的智能锁产品中,6个批次的产品被特斯拉线圈,即人们俗称的“小黑盒”直接打开,占比15%。人脸识别功能的智能锁可用照片直接打开,不合格率100%。
昨日,国家锁具修理工培训师带着记者走访我市智能锁市场,详解如何判断和购买安全智能锁。
近几年,随着人们生活水平提高,便捷的智能锁被越来越多的市民所接受。可智能锁智能了,它真的安全吗?6日,在央视曝光的智能锁安全隐患中,很多市民才得知,一个小小的黑盒子放在一些智能锁前,锁就能轻易地被打开,这让很多已经购买了智能锁或准备买锁的市民感到恐慌。
昨日,记者采访了国家锁具修理工培训师(理论、实践)、国家锁具修理工高级技师张青水,他给记者详述了智能锁以及“小黑盒”攻击原理,帮助市民了解智能锁。
张青水告诉记者,所谓的“小黑盒”就是特斯拉线圈,其利用强电磁脉冲攻击智能锁的电机,导致智能锁电机瞬间通电,打开门锁。“在智能锁的行业内,这并不是什么秘密,也不是什么难以攻克的技术。”张青水表示,很多专业的智能锁大品牌为了防止出现这种问题,会将智能锁的电机、电线等所有的电子元件设备,全部进行电磁防护,即可顺利解决这一问题。而一些小品牌、小厂家的智能锁为了节省成本,没做电磁防护,就可能会出现这种安全隐患。
进行电磁防护
即可防“小黑盒”攻击
对于目前智能锁行业内,含有人脸识别功能的智能锁绝对是其顶尖产品,仅价位上就可以体现。记者在一些智能锁的商铺中看到,含有人脸识别功能的智能锁,一把锁的价位都在七八千元,有的甚至过万元。
张青水告诉记者,人脸识别功能的智能锁,主要是采集人体的生物特征和光学特征,即采集人体的脸部三角区以及人脸凹凸区域,由于目前人脸识别功能无论从软件上还是硬件上,都不成熟,像双胞胎可同时打开一把锁,照片可以开启智能锁,这都是很常见的现象,因此,含有人脸识别功能的智能锁在安全性上还有很多隐患,从专业的角度来说,在目前技术还不成熟的情况下,他们并不建议市民购买。
人脸识别功能的
智能锁技术不成熟
在张青水带领下,记者走访了我市多家智能锁的商家。记者看到,普通的指纹智能锁的价格区间很大,从1500元至5000元之间。张青水表示,智能锁能否被“小黑盒”打开并不能根据价格决定。
事实上,智能锁的系统和手机一样,它的软件也在随时进行升级,弥补一些不断出现的系统漏洞,防止智能锁被小偷等利用工具打开。软件升级是需要有研发团队、技术团队支持,这些都是小的智能锁品牌和团队无法做到的,因此,小品牌的智能锁在生产一段时间后,因为技术无法升级更新,系统漏洞无法被弥补,就变成了安全隐患。反之,智能锁的大品牌随着软件的不断升级,会给旗下产品软件不断进行完善,以保证智能锁持续保持着安全性。
采访中,张青水坦言,目前,智能锁的市场价格比较混乱,市民购买时,一定要先上网查看智能锁的品牌好评度,选择那些真正做智能锁的大品牌,谨防市民在网上以及市场购买回来的智能锁,虽然智能了,却不安全。
智能锁是否安全,不能以价格做定论,这些智能门锁,存在安全风险。
除了“小黑盒”的问题,智能门锁还有哪些安全风险?国家市场监管总局组织了涉及全国范围的智能门锁风险监测,共涉及识别方式安全、信息安全、电子安全和功能安全四个方面。
指纹识别锁:存较高风险
质检中心专家 李乐言:采样40批次的智能门锁里,有36批次是具备指纹识别功能的,有10批次是存在风险隐患,风险程度比较高的。
专家演示:首先在智能门锁指纹识别区贴上一小块胶带,然后用已经录入指纹的手指进行几次开锁,随后找来6位不同年龄的没有录入任何指纹信息的检测人员逐一随机用手指尝试开启门锁,结果门锁都能开启。
人脸识别锁:照片就能开
记者了解到,有人脸识别开锁功能的智能门锁同样存在较高风险,4批次高端产品,不合格率100%。
4批次产品存在的共同问题是无法准确分辨真实的人脸和面部照片的区别。
专家演示:通过相机拍摄同一个测试对象面部不同角度的照片,打印出黑白照片,利用这些不同角度的照片靠近智能门锁的摄像头前方进行测试,当使用这张正面的照片靠近摄像头某一位置时,门锁开启了。
感应卡开锁:感应卡可被复制
这次风险监测中,30批次有感应卡开锁功能的智能门锁,发现28批次有风险,占比94%。
专家演示:将一张感应卡放进书包,同时打开手机NFC功能,也就是近距离无线通信功能。当这部手机靠近书包一定距离后,一组数据出现在手机上(如下图),据介绍,攻击者完全可以利用这些读取到的信息复制一张和书包里感应卡开锁信息完全一样的感应卡。
远距离控制门锁:
存信息安全问题
此外,一款智能门锁的APP,专家通过简单操作后,不仅能远距离控制门锁状态,获取用户手机信息,甚至可以反向进入厂商服务器,获取大量使用该品牌智能门锁用户的手机信息。
专家表示:有10批次远距离控制门锁产品,支持用移动应用远程控制,对门锁有进行开锁及查看记录的功能,其中,8批次存在信息安全问题。文图均据央视新闻
总结:
不要一味的盲目跟风,也不要认为价格就是决定智能锁质量的关键,价格高的智能锁可能没有你想象的那么安全。