智能門鎖存四大安全隱患

李穎

智能門鎖近幾年逐漸進(jìn)入越來越多的家庭，截至2018年6月底，我國智能門鎖生產(chǎn)企業(yè)已超過1500家，2018年預(yù)計(jì)銷量2100萬套。作為傳統(tǒng)門鎖的升級版，智能門鎖是否更加安全？

近日，廣州的國家通用電子元器件及產(chǎn)品質(zhì)量監(jiān)督檢驗(yàn)中心，對全國范圍內(nèi)的智能門鎖產(chǎn)品進(jìn)行了一次風(fēng)險(xiǎn)監(jiān)測。監(jiān)測結(jié)果顯示：1-5%智能門鎖被輕易打開，抽檢人臉識別開鎖無一合格。

調(diào)查： “小黑盒”幾秒鐘能打開智能門鎖

不久前，網(wǎng)傳視頻顯示，有人用一個(gè)煙盒大小的盒子在幾臺智能門鎖前來回晃動(dòng)，幾秒鐘后，門鎖就自動(dòng)打開了。這個(gè)“小黑盒”真的這么神奇？

在廣州市區(qū)一個(gè)規(guī)模較大的五金建材批發(fā)零售市場，一家店鋪的銷售人員介紹，主推的智能門鎖兩千多塊錢，可通過指紋、密碼、感應(yīng)卡等多種方式開鎖，安全性高。銷售人員表示，他們的智能門鎖絕對安全，包括“小黑盒”都打不開的。

據(jù)質(zhì)檢中心專家邵鄂介紹，網(wǎng)上出售的“小黑盒”，專業(yè)術(shù)語叫特斯拉線圈，只要按下按鍵，它就產(chǎn)生一個(gè)瞬間的電磁場。

專家表示，這個(gè)特斯拉線圈個(gè)頭雖然不大，但是能夠產(chǎn)生的電磁場強(qiáng)度卻不小。

記者注意到特斯拉線圈在開啟時(shí)，瞬間產(chǎn)生的強(qiáng)大電磁場能將節(jié)能燈泡點(diǎn)亮。

檢測人員演示了電磁兼容測試過程，利用電磁場干擾電路。當(dāng)特斯拉線圈靠近一款正常工作的智能門鎖附近時(shí)，門鎖在幾秒鐘內(nèi)自動(dòng)打開。

15%的門鎖能被“小黑盒”打開

這次風(fēng)險(xiǎn)監(jiān)測，分別從實(shí)體店及網(wǎng)絡(luò)電商平臺采集了38個(gè)品牌、40款型號的智能門鎖產(chǎn)品，涉及的標(biāo)稱產(chǎn)地有廣東、浙江、福建等7個(gè)省市，除了7批來自實(shí)體店，其余33批次來自網(wǎng)絡(luò)平臺。

監(jiān)測結(jié)果顯示：40個(gè)樣品中，有6個(gè)批次被特斯拉線圈也就是所謂的小黑盒打開了，占比達(dá)到了15%。

專家表示，解決這一問題在技術(shù)上并不難，只是成本會提高，目前市場上主流企業(yè)的產(chǎn)品已經(jīng)解決了這一問題。

哪款智能門鎖更不安全？

除了“小黑盒”的問題，這些智能門鎖還有哪些安全風(fēng)險(xiǎn)？市場監(jiān)管總局組織了涉及全國范圍的智能門鎖風(fēng)險(xiǎn)監(jiān)測，共涉及識別方式安全、信息安全、電子安全和功能安全四個(gè)方面。

1.指紋識別鎖：存較高風(fēng)險(xiǎn)。

質(zhì)檢中心專家李樂言說：“采樣40批次的智能門鎖里，有36批次是具備這個(gè)指紋識別功能的，有10批次是存在風(fēng)險(xiǎn)隱患，風(fēng)險(xiǎn)程度比較高的。”

專家演示：首先在智能門鎖指紋識別區(qū)貼上一小塊膠帶，然后用已經(jīng)錄入指紋的手指進(jìn)行幾次開鎖，隨后找來6位不同年齡的沒有錄入任何指紋信息的檢測人員逐一隨機(jī)用手指嘗試開啟門鎖，結(jié)果門鎖都能開啟。

2.人臉識別鎖：照片就能開。

記者了解到，有人臉識別開鎖功能的智能門鎖同樣存在較高風(fēng)險(xiǎn)，4批次高端產(chǎn)品，不合率100%。這4批次產(chǎn)品存在的共同問題是，無法準(zhǔn)確分辨真實(shí)的人臉和面部照片的區(qū)別。

專家演示：通過相機(jī)拍攝同一個(gè)測試對象面部不同角度的照片，打印出黑白照片，利用這些不同角度的照片靠近智能門鎖的攝像頭前方進(jìn)行測試，當(dāng)使用這張正面的照片靠近攝像頭某一位置時(shí)，門鎖開啟了。

3.感應(yīng)卡開鎖：感應(yīng)卡可被復(fù)制。

在這次風(fēng)險(xiǎn)監(jiān)測中，30批次有感應(yīng)卡開鎖功能的智能門鎖，發(fā)現(xiàn)28批次有風(fēng)險(xiǎn)，占比94%。

專家將一張感應(yīng)卡放進(jìn)書包，同時(shí)打開手機(jī)NFC功能，也就是近距離無線通信功能。當(dāng)這部手機(jī)靠近書包一定距離后，一組數(shù)據(jù)出現(xiàn)在手機(jī)上，據(jù)專家介紹，攻擊者完全可以利用這些讀取到的信息復(fù)制一張和書包里感應(yīng)卡開鎖信息完全一樣的感應(yīng)卡。

4.遠(yuǎn)距離控制門鎖：存信息安全問題。

此外，一款智能門鎖的APP，專家通過簡單操作后，不僅能遠(yuǎn)距離控制門鎖狀態(tài)，獲取用戶手機(jī)信息，甚至可以反向進(jìn)入廠商服務(wù)器，獲取大量使用該品牌智能門鎖用戶的手機(jī)信息。

專家表示，有10批次遠(yuǎn)距離控制門鎖產(chǎn)品，支持用移動(dòng)應(yīng)用遠(yuǎn)程控制，對門鎖有進(jìn)行開鎖及查看記錄的功能，其中，8批次存在信息安全問題。

監(jiān)管總局發(fā)布安全消費(fèi)警示

根據(jù)這次風(fēng)險(xiǎn)監(jiān)測的結(jié)果，市場監(jiān)管總局近日專門發(fā)布關(guān)于智能門鎖質(zhì)量安全消費(fèi)警示：

建議消費(fèi)者盡量不使用或關(guān)閉人臉識別功能和遠(yuǎn)程開鎖功能，在日常使用中妥善保管好信息識別卡，防止被非法讀取和復(fù)制。

在使用帶有指紋識別功能的智能門鎖時(shí)，建議消費(fèi)者應(yīng)在日常使用中留意指紋識別模塊是否存在殘留異物或物理損壞，若發(fā)現(xiàn)指紋識別模塊出現(xiàn)異常，應(yīng)立即停止使用指紋識別功能，并聯(lián)系生產(chǎn)企業(yè)解決。