小黑盒3秒破解開門 劣質(zhì)智能鎖中招

近日，多段“小黑盒”破解智能鎖的視頻在網(wǎng)上流傳，引發(fā)公眾關(guān)注。有智能鎖行業(yè)專家告訴新京報記者，“小黑盒”利用高電壓對智能鎖造成干擾，從而達(dá)到破解智能鎖的目的。有業(yè)內(nèi)人士表示，“小黑盒”可破解質(zhì)量較差的智能鎖，目前智能鎖的安全性，仍強(qiáng)于傳統(tǒng)門鎖。

調(diào)查 小黑盒開鎖只需幾秒

業(yè)內(nèi)人士表示，質(zhì)量過關(guān)的智能門鎖很容易從技術(shù)角度避免被“小黑盒”(小圖)破解。

那是一個長方形的黑色盒狀物。盒頂，一條金屬線延伸而出，在線頭纏成一個線圈。拿著這個盒狀物，將線圈靠近智能門鎖，很快，智能門鎖就可被人打開。這個黑色盒狀物有個俗稱：“小黑盒”。

據(jù)央視網(wǎng)1月7日報道，在廣州市區(qū)一個規(guī)模較大的五金建材批發(fā)零售市場，一家店鋪銷售人員介紹，其主推的智能門鎖2000元左右，可通過指紋、密碼、感應(yīng)卡等多種方式開鎖，安全性高。銷售人員表示，他們的智能門鎖絕對安全，“小黑盒”都打不開。

央視網(wǎng)的報道稱，廣州的國家通用電子元器件及產(chǎn)品質(zhì)量監(jiān)督檢驗中心，對全國范圍內(nèi)的智能門鎖產(chǎn)品進(jìn)行了一次風(fēng)險檢測。

檢測人員演示了電磁兼容測試過程，利用電磁場干擾電路。當(dāng)小黑盒靠近一款正常工作的智能門鎖附近時，門鎖在幾秒鐘內(nèi)自動打開。

據(jù)了解，這次風(fēng)險檢測，分別從實體店及網(wǎng)絡(luò)電商平臺采集了38個品牌、40款型號的智能門鎖產(chǎn)品，涉及的標(biāo)稱產(chǎn)地有廣東、浙江、福建等7個省市，除了7批來自實體店，其余33批次來自京東商城、天貓商城、蘇寧易購等網(wǎng)絡(luò)平臺。

結(jié)果顯示，在40個樣品中，有6個批次被“小黑盒”打開了，占比達(dá)到了15%。

另據(jù)媒體公開報道，在去年的第九屆中國(永康)國際門業(yè)博覽會上，一位王姓女士對多個展位宣稱，3秒內(nèi)就可打開對方的智能鎖。此后，王女士手持“小黑盒”，當(dāng)場刷開了8種品牌的智能鎖。

釋疑 小黑盒如何破解智能鎖？

1月10日，一位制鎖行業(yè)專家告訴新京報記者，小黑盒之所以能破解智能鎖，在于利用變壓器使電壓升高，從而形成強(qiáng)磁脈沖，干擾到智能鎖電容組件。

他介紹，小黑盒上裝有一個按鈕，按下按鈕后，會產(chǎn)生一個瞬間磁場。在自然環(huán)境中，電磁場的強(qiáng)度約為每米1到3伏，而小黑盒所產(chǎn)生的電磁場強(qiáng)度，可達(dá)到每米一千多伏，遠(yuǎn)高于自然環(huán)境中電磁場強(qiáng)度。

據(jù)悉，小黑盒所產(chǎn)生的電磁場，會讓部分智能門鎖的內(nèi)部電路受到干擾。一旦電路受到干擾，智能門鎖會突然失壓，從而恢復(fù)到出廠時的設(shè)置狀態(tài)。

鹿客智能門鎖總裁張東勝對新京報記者介紹，小黑盒之所以能開啟部分智能門鎖，與這些鎖的電磁防護(hù)設(shè)計有關(guān)。如果企業(yè)能從產(chǎn)品設(shè)計之初就充分考慮，則可以避免這種隱患。小黑盒刷開的，都是質(zhì)量較差的智能鎖。如果生產(chǎn)廠家嚴(yán)格把關(guān)，就會發(fā)現(xiàn)這個問題。而這個問題，從技術(shù)角度看很容易解決。

小黑盒上面的線圈就是特斯拉線圈，而開鎖主要是靠這個線圈。智能鎖中安裝有穩(wěn)壓模塊，在出廠前，工作人員會使用特斯拉線圈進(jìn)行檢測驗收，如果智能鎖可以被打開，意味著存在漏洞。此前市場監(jiān)管總局通報2018年電子門鎖質(zhì)量抽查情況，鹿客等23家產(chǎn)品通過抽查。

追訪 各大電商未售賣小黑盒

據(jù)媒體公開報道，此前，“小黑盒”在網(wǎng)絡(luò)上可以隨意購買，一臺售價數(shù)百元。在部分電商網(wǎng)站上，消費(fèi)者可以買到“小黑盒”，店家無需驗證買家的資質(zhì)。不少制造及銷售鎖具的人，會在網(wǎng)上購買小黑盒，來測試自家鎖具的安全性。

1月10日，新京報記者在各大電商網(wǎng)站上輸入“小黑盒”三字發(fā)現(xiàn)，聯(lián)想搜索欄中出現(xiàn)“小黑盒子、智能開鎖”、“小黑盒破解智能鎖”、“小黑盒、特斯拉、線圈、開鎖”等字樣。但進(jìn)一步檢索時發(fā)現(xiàn)，搜索結(jié)果中并未出現(xiàn)小黑盒。

在各大電商網(wǎng)站上，記者發(fā)現(xiàn)，智能門鎖的價格在五六百元至四五千元不等，不少智能鎖廠家在產(chǎn)品介紹頁面中宣稱，其產(chǎn)品具備不被小黑盒破解的功能。

據(jù)媒體公開報道，按規(guī)定，銷售、購買小黑盒這類開鎖工具都需要資質(zhì)，比如公安部門頒發(fā)的《特種行業(yè)許可證》、《開鎖服務(wù)許可證》、《開鎖服務(wù)卡》、《公安局備案證明》和《特種行業(yè)名錄管理證》等，也就是說，只有專業(yè)的、經(jīng)過備案的開鎖公司或生產(chǎn)商才可以購買這類工具，一般消費(fèi)者不可以隨意購買，否則將給民生帶來一定的安全隱患。

數(shù)據(jù) 智能鎖行業(yè)滲透率約5%

新京報記者檢索發(fā)現(xiàn)，去年發(fā)布的《2018中國智能鎖消費(fèi)白皮書》顯示，目前，我國智能鎖滲透率僅約5%，且主要集中在一二線城市，對比2017年3%的滲透率有略微上升，但仍與歐美國家50%、日韓等亞洲發(fā)達(dá)國家70%的普及現(xiàn)狀相比，存在明顯差距。

該白皮書中發(fā)布的調(diào)研數(shù)據(jù)顯示，有超過20%的消費(fèi)者未聽說過智能鎖，只有15.5%的用戶正在使用或者打算將門鎖更換成智能鎖。

對于消費(fèi)者不愿將傳統(tǒng)門鎖更換成智能鎖的原因，該白皮書提及，有37.2%的消費(fèi)者，因為價格問題選擇使用相對便宜的傳統(tǒng)機(jī)械鎖；有17%的消費(fèi)者，則是基于電子產(chǎn)品容易損壞的情況，而擔(dān)憂智能鎖生命周期較短。

此外，還有8.4%的消費(fèi)者是因為對智能鎖的安全防范能力存在疑惑。另有37.4%的消費(fèi)者，因為其他原因暫無更換智能鎖的打算。

智能門鎖的正確打開方式

2018年10月29日國家市場監(jiān)督管理總局發(fā)布的《市場監(jiān)管總局關(guān)于智能門鎖質(zhì)量安全消費(fèi)警示》文件中對智能門鎖的購買和使用做出提示。

購買提示

1 盡量選擇信譽(yù)好的大型專賣店購買，注意查看產(chǎn)品使用說明書、廠名廠址、供應(yīng)商地址電話、保修單等證書和信息是否齊全，購買時向商家索取發(fā)票等有效憑證。通過網(wǎng)絡(luò)平臺購買時，盡量選擇生產(chǎn)企業(yè)，官網(wǎng)或者網(wǎng)購平臺官方旗艦店進(jìn)行購買。

2 搭載人臉識別功能和遠(yuǎn)程開鎖功能的智能門鎖安全風(fēng)險較高，建議消費(fèi)者盡量不使用或關(guān)閉人臉識別功能和遠(yuǎn)程開鎖功能。

3 建議選購具有輸入錯誤報警和防破壞報警功能的智能門鎖，當(dāng)連續(xù)多次實施錯誤操作或防護(hù)面板遭受外力破壞時，智能門鎖應(yīng)有相應(yīng)報警信號提示。

使用提示

4 在使用信息識別卡開鎖功能的智能門鎖時，應(yīng)在日常使用中妥善保管好信息識別卡，防止被非法讀取和復(fù)制。

5 在使用數(shù)字密碼開鎖功能時，建議用戶設(shè)置6位以上的數(shù)字密碼，勿使用連續(xù)數(shù)字或相同數(shù)字的密碼。

6 在使用帶有指紋識別功能的智能門鎖時，應(yīng)在日常使用中留意指紋識別模塊是否存在殘留異物或物理損壞，若發(fā)現(xiàn)指紋識別模塊出現(xiàn)異常，應(yīng)立即停止使用指紋識別功能，并聯(lián)系生產(chǎn)企業(yè)解決。

7 在使用配備移動應(yīng)用遠(yuǎn)程監(jiān)測的智能門鎖時，為加強(qiáng)智能門鎖的安全系數(shù)，建議設(shè)置一定強(qiáng)度的登錄密碼并定期更換，如：八位密碼長度，數(shù)字和字母的組合等。

8 智能門鎖配備應(yīng)急開鎖功能，一般采用機(jī)械方式應(yīng)急開啟，建議消費(fèi)者至少將1把應(yīng)急開鎖鑰匙保留在除家以外的安全地點(diǎn)。

9 建議啟用組合驗證的開鎖方式，如使用密碼+指紋、密碼+信息識別卡等雙重身份驗證。