近幾年,智能門鎖逐漸進入越來越多的家庭,2015年起,智能門鎖行業(yè)開始進入快速增長期,截至2018年6月底,我國智能門鎖生產(chǎn)企業(yè)已經(jīng)超過1500家,接近甚至超過了傳統(tǒng)機械制鎖規(guī)模以上企業(yè)的數(shù)量,2018年預計銷量2100萬套,2020年預計銷量將達到3200萬套!

作為傳統(tǒng)門鎖的升級版,智能門鎖是否更加安全呢?

近期,位于廣州的國家通用電子元器件及產(chǎn)品質(zhì)量監(jiān)督檢驗中心(以下簡稱“檢驗中心”),受市場監(jiān)管總局委托,檢驗中心對全國范圍內(nèi)的智能門鎖產(chǎn)品進行了一次風險監(jiān)測。昨日,央視《每周質(zhì)量報告》欄目對于檢驗中心的檢測結(jié)果進行了報道。

“小黑盒” 開智能門鎖的背后原理

不久前,幾段視頻在網(wǎng)絡和微信朋友圈流傳,在視頻中,有人用一個煙盒大小的盒子在幾臺智能門鎖前來回晃動,幾秒鐘后,門鎖就自動打開了。這個號稱能打開智能門鎖的“小黑盒”是否真的這么神奇?

國家通用電子元器件及產(chǎn)品質(zhì)檢中心 邵鄂:網(wǎng)上這個小黑盒,其實我們專業(yè)術(shù)語就叫特斯拉線圈,它的外形構(gòu)造就是這樣的,我們只要把按鍵一按下,就產(chǎn)生一個瞬間的電磁場。

專家告訴記者,這個特斯拉線圈個頭雖然不大,但是能夠產(chǎn)生的電磁場強度卻不小。

國家通用電子元器件及產(chǎn)品質(zhì)檢中心 邵鄂:自然環(huán)境下面(電磁場)的強度是多少?可能是一到三左右伏每米的一個強度,所以這個(特斯拉線圈產(chǎn)生的電磁場強度)達到一千多伏每米是(自然環(huán)境電磁場強度)一千多倍。

記者注意到特斯拉線圈在開啟時,瞬間產(chǎn)生的強大電磁場,能將節(jié)能燈泡點亮。

邵鄂:這個電磁場會讓有些門鎖,內(nèi)部電路受到干擾,一旦這個電路受到干擾,當成一種正常的一個信號驅(qū)動這個電機,然后讓電機也能把這個門鎖打開。

檢測人員給記者演示了電磁兼容測試過程,當特斯拉線圈靠近這款正常工作的智能門鎖附近時,門鎖在幾秒鐘內(nèi)自動打開了。

15%的被抽檢智能門鎖能被“小黑盒”打開

記者了解到,這次風險監(jiān)測,分別從實體店及網(wǎng)絡電商平臺采集了38個品牌、40款型號的智能門鎖產(chǎn)品,涉及的標稱產(chǎn)地有廣東、浙江、福建等7個省市,除了7批次來自實體店,其余33批次來自京東商城、天貓商城、蘇寧易購等網(wǎng)絡平臺。

結(jié)果顯示:四十個樣品中,有6個批次被特斯拉線圈也就是所謂的小黑盒打開了,占比達到了15%。

邵鄂:這個特斯拉線圈沒出現(xiàn)的時候,大家都沒考慮到這個被干擾的一個問題,從我們專業(yè)角度來講的話,是可以做到(不被特斯拉線圈干擾)的。

主流企業(yè)產(chǎn)品已解決“小黑盒”問題

簡單來說,特斯拉線圈通電后,會產(chǎn)生強電磁脈沖攻擊智能鎖芯片,會造成芯片死機并重啟,有的智能鎖默認重啟后會自動開鎖。但是,我們也不必過于擔心,因為受影響的只是少數(shù)老式的智能鎖。現(xiàn)在很多智能鎖的芯片都有保護功能,在被強電磁脈沖攻擊時,智能鎖的保護功能就會啟動,電子鎖沒那么輕易被打開。

專家也告訴記者,解決這一問題在技術(shù)上并不難,只是成本會提高,目前市場上主流企業(yè)的產(chǎn)品已經(jīng)解決了這一問題。

指紋、人臉識別均存較高風險

在門鎖開啟方式上,密碼和生物識別是目前我國智能門鎖行業(yè)應用最多的,所謂生物特征識別技術(shù)主要是指紋和人臉識別技術(shù)。

國家通用電子元器件及產(chǎn)品質(zhì)檢中心 李樂言:采樣40批次的智能門鎖里面有36批次是具備這個指紋識別功能的,有10批次是存在一些風險隱患的。它的一個風險程度還是比較高的。

目前在指紋識別算法這塊,可能在智能門鎖這一個行業(yè)是存在一定缺陷。專家告訴記者這10批次智能門鎖在指紋識別區(qū)受到頭發(fā)絲、金屬絲、膠帶等異物干擾、或者出現(xiàn)裂紋時,任何人的指紋都可以開鎖。沒有鑒別非指紋圖像和指紋圖像的一個情況下,它把這異物或者裂紋干擾形成的一些圖像給存到了模板當中,就會導致下一次再使用不是這個鎖的開鎖指紋的情況也能打開。

專家給記者進行了演示,首先在這款智能門鎖指紋識別區(qū)貼上一小塊膠帶,然后用已經(jīng)錄入指紋的手指進行幾次開鎖,隨后找來6位不同年齡的沒有錄入任何指紋信息的檢測人員逐一隨機用手指嘗試開啟門鎖,結(jié)果門鎖都能開啟。記者了解到,有人臉識別開鎖功能的智能門鎖同樣存在較高風險。

李樂言:有4批次產(chǎn)品采用了人臉識別開鎖的一個方式,目前從價格上來看的話,這4批次的產(chǎn)品都是屬于高端的一些產(chǎn)品。但是我們監(jiān)測的情況發(fā)現(xiàn),不符合率是100%。

人臉開鎖,采樣產(chǎn)品100%不合格

記者注意到,4批次產(chǎn)品存在的共同問題是無法準確分辨真實的人臉和面部照片的區(qū)別。

專家同樣給記者進行了演示,通過相機拍攝同一個測試對象面部不同角度的照片,打印出黑白照片,利用這些不同角度的照片靠近智能門鎖的攝像頭前方進行測試,當使用這張正面的照片靠近攝像頭某一位置時,門鎖開啟了。

感應卡開鎖未加密功能需關(guān)閉

這次風險監(jiān)測中,30批次有感應卡開鎖功能的智能門鎖,發(fā)現(xiàn)28批次有風險,占比94%,也引起了專家的高度關(guān)注。

專家將一張感應卡放進書包,同時打開手機NFC功能,也就是近距離無線通信功能,記者看到,當這部手機靠近書包一定距離后,一組數(shù)據(jù)出現(xiàn)在手機上。據(jù)專家介紹,攻擊者完全可以利用這些讀取到的信息復制一張和書包里感應卡開鎖信息完全一樣的感應卡。

李樂言:沒有告知消費者使用未加密的這個感應卡可能會帶來的一些風險,比如說可能被非法讀取,非法復制。這個功能應該默認關(guān)閉,當用戶主動選擇開啟的時候,應該告知用戶它是可能會存在這個被讀取和復制的一個可能性。

遠距離控制門鎖存信息安全問題

記者看到,一款智能門鎖的APP,專家通過簡單操作后不僅能遠距離控制門鎖狀態(tài),獲取用戶手機信息,甚至可以反向進入廠商服務器,獲取大量使用該品牌智能門鎖用戶的手機信息。

李樂言:有10批次產(chǎn)品它是支持用移動應用遠程控制這個門鎖進行一個開鎖以及查看記錄的一個功能,有8批次是存在信息安全的問題。

風險較高,發(fā)布安全消費警示

根據(jù)這次風險監(jiān)測的結(jié)果,市場監(jiān)管總局近日專門發(fā)布了關(guān)于智能門鎖質(zhì)量安全消費警示,其中專門提到:建議消費者盡量不使用或關(guān)閉人臉識別功能和遠程開鎖功能,在日常使用中妥善保管好信息識別卡,防止被非法讀取和復制。在使用帶有指紋識別功能的智能門鎖時,建議消費者應在日常使用中留意指紋識別模塊是否存在殘留異物或物理損壞,若發(fā)現(xiàn)指紋識別模塊出現(xiàn)異常,應立即停止使用指紋識別功能,并聯(lián)系生產(chǎn)企業(yè)解決。

市場監(jiān)管總局質(zhì)量監(jiān)督司消費品處處長 李麗慧:企業(yè)是產(chǎn)品質(zhì)量的主體,它應該負起質(zhì)量安全的主體責任。我們也通知了這個廣東浙江市場監(jiān)管部門,來部署了專項整治工作,促使生產(chǎn)企業(yè)能夠提高它的生產(chǎn)工藝設計,來提高產(chǎn)品質(zhì)量,來保護消費者的權(quán)益。

原文標題:央視調(diào)查:40款智能門鎖15%可輕易打開,指紋/人臉識別也不安全!

文章出處:【微信號:icsmart,微信公眾號:芯智訊】歡迎添加關(guān)注!文章轉(zhuǎn)載請注明出處。