产品详情
近几年,智能锁逐渐进入了慢慢的变多的家庭。截至2018年6月底,我国智能锁生产企业已超越1500家,接近甚至超过了传统机械制锁规模以上企业的数量,2018年,智能锁的销量预计达到了2100万套。
那么,人气渐涨的智能锁是否更安全呢?对此,市场监管总局在全国范围内,组织了一次智能锁的风险监测。
不久前,几段视频在网络和微信朋友圈流传,在视频中,有人用一个烟盒大小的盒子在几台智能锁前来回晃动,几秒钟后,门锁就自动打开了。
在广州市区一个规模较大的五金建材批发零售市场的一家主要销售智能锁的店铺里,记者发现,店里摆放的多款产品,都标称经过欧盟、美国的认证。另外一家店铺的销售人员介绍,主推的一款产品两千多块钱,能够最终靠指纹、密码、感应卡等多种方式开锁,安全性高。
当记者问及网上说有一种“小黑盒”能轻易开锁的问题时,销售人员称:“这不可能,不存在这样的一个问题。”
记者在淘宝、京东等电子商务平台输入关键词“智能锁”,显示有数千种产品。价格从几百元到数万元不等,很多智能锁首页上都明确标称自己的产品防小黑盒开锁。
据国家通用电子元器件及产品质检中心工作人员邵鄂介绍,网上这个小黑盒,专业术语叫特斯拉线圈。它的外形构造就是一个小黑盒,只要把按键按下,就产生一个瞬态的电磁场。
专家和记者说,这个特斯拉线圈个头虽然不大,但能瞬间产生强大的电磁场,测试中,当特斯拉线圈靠近一款正常工作的智能锁附近时,门锁在几秒钟内就自动打开了。
“电磁场也会让有些门锁内部电路受到干扰,去驱动电机,电机也能把这个门锁打开。”邵鄂说。
记者了解到,这次风险监测,分别从实体店及网络电子商务平台采集了38个品牌、40款型号的智能锁产品,涉及的标称产地有广东、浙江、福建等7个省市,结果显示:40个样品中,有6个批次被特斯拉线圈也是所谓的小黑盒打开了,占比达到了15%。
专家和记者说,防范“小黑盒”实际上并不难,目前市场上主流企业的产品基本已经解决了这一问题。不过,在此次监测中,专家还发现了好几个风险不小的漏洞,其中就包括指纹和人脸识别。
在门锁开启方式上,密码和生物识别是目前我国智能锁行业应用最多的,所谓生物特征识别技术主要是指纹和人脸识别技术。
国家通用电子元器件及产品质检中心工作人员李乐言介绍说:“采样40批次的智能锁里面有36批次具备指纹识别功能,有10批次存在一些风险隐患,它的风险程度是比较高的。”
专家给记者做了演示:首先在这款智能锁指纹识别区贴上一小块胶带,然后用已经录入指纹的手指进行几次开锁,随后找来6位不同年龄的没有录入任何指纹信息的检测工作员逐一随机用手指尝试开启门锁,结果门锁都能开启。
“有4批次产品采用了人脸识别开锁的方式,目前从价格上来看,这4批次的产品都是属于高端的产品。但是监测的情况发现,不符合率是100%。”李乐言告诉记者。
通过相机拍摄同一个测试对象面部不同角度的照片,打印出黑白照片,利用这些不同角度的照片靠近智能锁的摄像头前方来测试,当使用正面的照片靠近摄像头某一位置时,门锁开启了。
此外,这次风险监测中,30批次有感应卡开锁功能的智能锁,发现28批次有风险,占比94%。
专家将一张感应卡放进书包,同时打开手机的近距离无线通信功能,当这部手机靠近书包,一组数据就出现在手机上。专业的人介绍,攻击者可完全利用这些读取到的信息复制一张和书包里感应卡开锁信息完全一样的感应卡。
而这款智能锁的APP,专家通过简单操作后不仅能远距离控制门锁状态,获取用户手机信息,还可以反向进入厂商服务器,获取大量使用该品牌智能锁用户的手机信息。
李乐言和记者说:“有10批次产品是支持用移动应用远程控制门锁进行开锁,以及查看记录的功能,这10批次产品当中有8批次存在信息安全的问题。”
有关部门建议消费者,尽量不使用或关闭人脸识别功能和远程开锁功能,在日常使用中谨慎保管好信息识别卡,防止被非法读取和复制。使用指纹识别智能锁的消费者,若发现指纹识别模块出现异常,应立马停止使用指纹识别功能,并联系生产企业解决。