門鎖產品升級 安全升級了嗎?
近幾年,智能門鎖逐漸進入了越來越多的家庭。截至2018年6月底,我國智能門鎖生產企業已經超過1500家,接近甚至超過了傳統機械制鎖規模以上企業的數量,2018年,智能門鎖的銷量預計可能已經達到了2100萬套。
那么,人氣漸漲的智能門鎖是否更加安全呢?對此,市場監管總局就在全國范圍內,組織了一次智能門鎖的風險監測。
門鎖產品升級 安全升級了嗎?
不久前,幾段視頻在網絡和微信朋友圈流傳,在視頻中,有人用一個煙盒大小的盒子在幾臺智能門鎖前來回晃動,幾秒鐘后,門鎖就自動打開了。
在廣州市區一個規模較大的五金建材批發零售市場的一家主要銷售智能門鎖的店鋪里,記者注意到,店里擺放的多款產品,都標稱經過歐盟、美國的認證。另外一家店鋪的銷售人員介紹,主推的一款產品兩千多塊錢,可以通過指紋、密碼、感應卡等多種方式開鎖,安全性高。
智能門鎖銷售人員:這個安全性肯定是可靠的。
記者:原先說拿著小黑盒一碰就開。
智能門鎖銷售人員:這不可能,不存在這個問題。
記者在淘寶、京東等電商平臺輸入關鍵詞“智能門鎖”,顯示有數千種產品。價格從幾百元到數萬元不等,很多智能門鎖首頁上都明確標稱自己的產品防小黑盒開鎖。
國家通用電子元器件及產品質檢中心工作人員 邵鄂:網上這個小黑盒,專業術語叫特斯拉線圈。它的外形構造就是一個小黑盒,只要把按鍵按下,就產生一個瞬態的電磁場。
專家告訴記者,這個特斯拉線圈個頭雖然不大,但是能夠瞬間產生強大的電磁場,測試中,當特斯拉線圈靠近這款正常工作的智能門鎖附近時,門鎖在幾秒鐘內自動打開了。
國家通用電子元器件及產品質檢中心工作人員 邵鄂:電磁場也會讓有些門鎖,內部電路受到干擾,去驅動電機,讓電機也能把這個門鎖打開。
記者了解到,這次風險監測,分別從實體店及網絡電商平臺采集了38個品牌、40款型號的智能門鎖產品,涉及的標稱產地有廣東、浙江、福建等7個省市,結果顯示:四十個樣品中,有6個批次被特斯拉線圈也就是所謂的小黑盒打開了,占比達到了15%。
指紋 人臉識別均存較高風險
專家告訴記者,防范“小黑盒”其實并不難,目前市場上主流企業的產品基本已經解決了這一問題。不過,在此次監測中,專家還發現了好幾個風險不小的漏洞,其中就包括指紋和人臉識別。
在門鎖開啟方式上,密碼和生物識別是目前我國智能門鎖行業應用最多的,所謂生物特征識別技術主要是指紋和人臉識別技術。
國家通用電子元器件及產品質檢中心工作人員 李樂言:采樣40批次的智能門鎖里面有36批次具備指紋識別功能,有10批次存在一些風險隱患,它的風險程度還是比較高的。
專家給記者進行了演示:首先在這款智能門鎖指紋識別區貼上一小塊膠帶,然后用已經錄入指紋的手指進行幾次開鎖,隨后找來6位不同年齡的沒有錄入任何指紋信息的檢測人員逐一隨機用手指嘗試開啟門鎖,結果門鎖都能開啟。
記者了解到,有人臉識別開鎖功能的智能門鎖同樣存在較高風險。
國家通用電子元器件及產品質檢中心工作人員 李樂言:有4批次產品采用了人臉識別開鎖的方式,目前從價格上來看,這4批次的產品都是屬于高端的產品。但是監測的情況發現,不符合率是100%。
通過相機拍攝同一個測試對象面部不同角度的照片,打印出黑白照片,利用這些不同角度的照片靠近智能門鎖的攝像頭前方進行測試,當使用這張正面的照片靠近攝像頭某一位置時,門鎖開啟了。
此外,這次風險監測中,30批次有感應卡開鎖功能的智能門鎖,發現28批次有風險,占比94%。
專家將一張感應卡放進書包,同時打開手機的近距離無線通信功能,當這部手機靠近書包,一組數據就出現在手機上。專家介紹,攻擊者完全可以利用這些讀取到的信息復制一張和書包里感應卡開鎖信息完全一樣的感應卡。
而這款智能門鎖的APP,專家通過簡單操作后不僅能遠距離控制門鎖狀態,獲取用戶手機信息,甚至可以反向進入廠商服務器,獲取大量使用該品牌智能門鎖用戶的手機信息。
國家通用電子元器件及產品質檢中心工作人員 李樂言:有10批次產品是支持用移動應用遠程控制門鎖進行開鎖,以及查看記錄的功能,這10批次產品當中有8批次存在信息安全的問題。
有關部門建議消費者,盡量不使用或關閉人臉識別功能和遠程開鎖功能,在日常使用中妥善保管好信息識別卡,防止被非法讀取和復制。使用指紋識別智能門鎖的消費者,若發現指紋識別模塊出現異常,應立即停止使用指紋識別功能,并聯系生產企業解決。
關鍵詞:
您可能也感興趣:
為您推薦
8家險企股權被掛牌轉讓,為何險企股權不再被追捧?
深圳最低工資標準調整為2360元/月 失業保險金為2124元/月
遼寧實施失業保險省級統籌 對缺口核定等作出詳細規定
排行
最近更新
- 德商銀行:美聯儲明天將確認3月加息的計劃
- 佛羅里達州金融監管辦公室就 DeFi 發出警告
- Google Nexus7 完全拆解
- 實時融合計費系統的設計與實現
- 金星JXD3000拆解
- 基于超聲導波的結構健康狀態無損檢測及在線監測
- 蒲地藍消炎片等轉換為非處方藥,涉及4家企業
- 解禁后就套現?蘇泊爾股權激勵引廣泛討論
- 比特富富將通過與SPAC合并上市,估值為15億美元
- 國際清算銀行創新中心將于2022年開發DeFi產品
- 美國運通CEO:可能考慮讓積分兌換成加密貨幣
- YouTube將為視頻創作者探索NFT功能
- 一車多用買它沒毛病!傳祺M6 PRO“大有可為”
- 2021年杭州亞運會概念股票龍頭股有哪些?
- LVDT位移傳感器的構成原理及特點
- RGB傳感器的典型應用
- 隔膜計量泵工作原理
- 東芝M800內部拆解
- 單片機最小系統介紹
- 實達黑軸方臉機械鍵盤拆解測試
- 宏英2022年年會慶典-- 文章
- 匿名巨鯨在市場下跌期間購入488枚BTC后,持幣量超越MicroStrategy
- 國內市場需求持續回暖 支持出口轉內銷需注重長短相濟
- 佳兆業否認深圳國資接盤文體業務 稱目前未與任何單位簽訂文件
- 成都警方通報“360員工被打傷”:傷者目前傷情平穩
- 格力百億分紅到底要給誰?高瓴入股三年仍浮虧18億
- “長租公寓第一股”破產:擬從美國退市,上市3年市值蒸發97%
- 失去獨家版權的騰訊音樂:股價暴跌8成,單季營收或首次下降
- 盛新鋰能:2021年凈利同比預增2954%-3286%
- 未來三年格力每年分紅兩次,董明珠:分紅比股價重要