您所在位置 >> 海峡网首页 >> 科技 >> 新闻 > 正文

起底“小黑盒”:3秒破解开门 劣质智能锁中招

2019-01-11 11:23:04 新京报 评论 字号 繁体中文 关闭 收藏 打印 复制

业内人士表示,质量过关的智能门锁很容易从技术角度避免被“小黑盒”(小图)破解。

业内人士表示,质量过关的智能门锁很容易从技术角度避免被“小黑盒”(小图)破解。

  近日,多段“小黑盒”破解智能锁的视频在网上流传,引发公众关注。有智能锁行业专家告诉新京报记者,“小黑盒”利用高电压对智能锁造成干扰,从而达到破解智能锁的目的。有业内人士表示,“小黑盒”可破解质量较差的智能锁,目前智能锁的安全性,仍强于传统门锁。

  调查小黑盒开锁只需几秒

  那是一个长方形的黑色盒状物。盒顶,一条金属线延伸而出,在线头缠成一个线圈。拿着这个盒状物,将线圈靠近智能门锁,很快,智能门锁就可被人打开。这个黑色盒状物有个俗称:“小黑盒”。

  据央视网1月7日报道,在广州市区一个规模较大的五金建材批发零售市场,一家店铺销售人员介绍,其主推的智能门锁2000元左右,可通过指纹、密码、感应卡等多种方式开锁,安全性高。销售人员表示,他们的智能门锁绝对安全,“小黑盒”都打不开。

  央视网的报道称,广州的国家通用电子元器件及产品质量监督检验中心,对全国范围内的智能门锁产品进行了一次风险检测。

  检测人员演示了电磁兼容测试过程,利用电磁场干扰电路。当小黑盒靠近一款正常工作的智能门锁附近时,门锁在几秒钟内自动打开。

  据了解,这次风险检测,分别从实体店及网络电商平台采集了38个品牌、40款型号的智能门锁产品,涉及的标称产地有广东、浙江、福建等7个省市,除了7批来自实体店,其余33批次来自京东商城、天猫商城、苏宁易购等网络平台。

  结果显示,在40个样品中,有6个批次被“小黑盒”打开了,占比达到了15%。

  另据媒体公开报道,在去年的第九届中国(永康)国际门业博览会上,一位王姓女士对多个展位宣称,3秒内就可打开对方的智能锁。此后,王女士手持“小黑盒”,当场刷开了8种品牌的智能锁。

  释疑小黑盒如何破解智能锁?

  1月10日,一位制锁行业专家告诉新京报记者,小黑盒之所以能破解智能锁,在于利用变压器使电压升高,从而形成强磁脉冲,干扰到智能锁电容组件。

  他介绍,小黑盒上装有一个按钮,按下按钮后,会产生一个瞬间磁场。在自然环境中,电磁场的强度约为每米1到3伏,而小黑盒所产生的电磁场强度,可达到每米一千多伏,远高于自然环境中电磁场强度。

  据悉,小黑盒所产生的电磁场,会让部分智能门锁的内部电路受到干扰。一旦电路受到干扰,智能门锁会突然失压,从而恢复到出厂时的设置状态。

  鹿客智能门锁总裁张东胜对新京报记者介绍,小黑盒之所以能开启部分智能门锁,与这些锁的电磁防护设计有关。如果企业能从产品设计之初就充分考虑,则可以避免这种隐患。小黑盒刷开的,都是质量较差的智能锁。如果生产厂家严格把关,就会发现这个问题。而这个问题,从技术角度看很容易解决。

  小黑盒上面的线圈就是特斯拉线圈,而开锁主要是靠这个线圈。智能锁中安装有稳压模块,在出厂前,工作人员会使用特斯拉线圈进行检测验收,如果智能锁可以被打开,意味着存在漏洞。此前市场监管总局通报2018年电子门锁质量抽查情况,鹿客等23家产品通过抽查。

  追访各大电商未售卖小黑盒

  据媒体公开报道,此前,“小黑盒”在网络上可以随意购买,一台售价数百元。在部分电商网站上,消费者可以买到“小黑盒”,店家无需验证买家的资质。不少制造及销售锁具的人,会在网上购买小黑盒,来测试自家锁具的安全性。

  1月10日,新京报记者在各大电商网站上输入“小黑盒”三字发现,联想搜索栏中出现“小黑盒子、智能开锁”、“小黑盒破解智能锁”、“小黑盒、特斯拉、线圈、开锁”等字样。但进一步检索时发现,搜索结果中并未出现小黑盒。

  在各大电商网站上,记者发现,智能门锁的价格在五六百元至四五千元不等,不少智能锁厂家在产品介绍页面中宣称,其产品具备不被小黑盒破解的功能。

  据媒体公开报道,按规定,销售、购买小黑盒这类开锁工具都需要资质,比如门颁发的《特种行业许可证》、《开锁服务许可证》、《开锁服务卡》、《备案证明》和《特种行业名录管理证》等,也就是说,只有专业的、经过备案的开锁公司或生产商才可以购买这类工具,一般消费者不可以随意购买,否则将给民生带来一定的安全隐患。

  数据智能锁行业渗透率约5%

  新京报记者检索发现,去年发布的《2018中国智能锁消费白皮书》显示,目前,我国智能锁渗透率仅约5%,且主要集中在一二线城市,对比2017年3%的渗透率有略微上升,但仍与欧美国家50%、日韩等亚洲发达国家70%的普及现状相比,存在明显差距。

  该白皮书中发布的调研数据显示,有超过20%的消费者未听说过智能锁,只有15.5%的用户正在使用或者打算将门锁更换成智能锁。

  对于消费者不愿将传统门锁更换成智能锁的原因,该白皮书提及,有37.2%的消费者,因为价格问题选择使用相对便宜的传统机械锁;有17%的消费者,则是基于电子产品容易损坏的情况,而担忧智能锁生命周期较短。

  此外,还有8.4%的消费者是因为对智能锁的安全防范能力存在疑惑。另有37.4%的消费者,因为其他原因暂无更换智能锁的打算。

  智能门锁的正确打开方式

  2018年10月29日国家市场监督管理总局发布的《市场监管总局关于智能门锁质量安全消费警示》文件中对智能门锁的购买和使用做出提示。

  购买提示

  1尽量选择信誉好的大型专卖店购买,注意查看产品使用说明书、厂名厂址、供应商地址电话、保修单等证书和信息是否齐全,购买时向商家索取发票等有效凭证。通过网络平台购买时,尽量选择生产企业,官网或者网购平台官方旗舰店进行购买。

  2搭载人脸识别功能和远程开锁功能的智能门锁安全风险较高,建议消费者尽量不使用或关闭人脸识别功能和远程开锁功能。

  3建议选购具有输入错误报警和防破坏报警功能的智能门锁,当连续多次实施错误操作或防护面板遭受外力破坏时,智能门锁应有相应报警信号提示。

  使用提示

  4在使用信息识别卡开锁功能的智能门锁时,应在日常使用中妥善保管好信息识别卡,防止被非法读取和复制。

  5在使用数字密码开锁功能时,建议用户设置6位以上的数字密码,勿使用连续数字或相同数字的密码。

  6在使用带有指纹识别功能的智能门锁时,应在日常使用中留意指纹识别模块是否存在残留异物或物理损坏,若发现指纹识别模块出现异常,应立即停止使用指纹识别功能,并联系生产企业解决。

  7在使用配备移动应用远程监测的智能门锁时,为加强智能门锁的安全系数,建议设置一定强度的登录密码并定期更换,如:八位密码长度,数字和字母的组合等。

  8智能门锁配备应急开锁功能,一般采用机械方式应急开启,建议消费者至少将1把应急开锁钥匙保留在除家以外的安全地点。

  9建议启用组合验证的开锁方式,如使用密码+指纹、密码+信息识别卡等双重身份验证。

  新京报记者潘闻博

  (来源:新京报)

相关资讯:
    起底保健帝国权健:火疗涉案10起 老板控股22家公司

      相关新闻:  百亿保健帝国权健 和它阴影下的中国家庭  权健称百亿保健帝国阴影文涉诽谤,但未指出何处不实  起底争议旋涡之中的百亿保健帝国权健  光明时评:百亿保健帝国权健这次不能再“全身而退”  ...

    新浪科技综合 | 2018-12-28 09:49:09

    起底争议旋涡之中的百亿保健帝国权健

      天眼查  提起权健这个名字,你能想到什么?相信很多人的第一反应和天眼妹一样:足球队?  但今天天眼妹要说的权健,不是那个喜欢用韩国外援的中超强队,而是这只球队的冠名赞助商...

    澎湃新闻 | 2018-12-27 09:54:18

    起底保健帝国权健:火疗涉案10起 老板控股22家公司

      相关新闻:  百亿保健帝国权健 和它阴影下的中国家庭  权健称百亿保健帝国阴影文涉诽谤,但未指出何处不实  起底争议旋涡之中的百亿保健帝国权健  光明时评:百亿保健帝国权健这次不能再“全身而退”  ...

    新浪科技综合 | 2018-12-27 09:49:57

    起底罗斯

      新浪科技 郑峻发自美国硅谷  在盖茨和乔布斯成为科技偶像家喻户晓之前,在个人电脑和互联网时代到来之前,他才是美国人心目中的超级科技富豪。这个身高只有165的小个子是乔布斯的天使投资人,是NeXT的最大投资...

    新浪科技 | 2018-12-18 10:29:58

    起底罗斯

      新浪科技 郑峻发自美国硅谷  在盖茨和乔布斯成为科技偶像家喻户晓之前,在个人电脑和互联网时代到来之前,他才是美国人心目中的超级科技富豪。这个身高只有165的小个子是乔布斯的天使投资人,是NeXT的最大投资...

    新浪科技 | 2018-12-17 10:41:37

上一篇: 完整版|柳传志于谦说相声“编排”马云 全程爆笑
下一篇: 史上最贵离婚案将诞生 为何亚马逊股价波澜不惊?


版权声明:
1.本站登载此文仅出于传递更多信息,并不意味着赞同其观点或证实其描述,不承担侵权行为的连带责任。
2.文章内容仅供参考,不构成投资建议。投资者据此操作,风险自担。
3.如本网信息涉及版权等问题,请于发布起15个工作日内发送邮件与本网联系,我们将及时删除处理。

网站首页 -- 网站简介 -- 广告服务 -- 联系我们 -- 合作伙伴 -- 公益活动 -- 服务条款 -- 法律声明 -- 网站帮助 -- 网站地图 -- 返回顶部
中华人民共和国工业和信息化部备案许可证编号:ICP备09061359号  QQ:943834066
© 海峡网 版权所有 未经书面授权严禁转载复制
 海峡网-有影响力的都市门户网站!