门锁产品升级 安全升级了吗?
近几年,智能门锁逐渐进入了越来越多的家庭。截至2018年6月底,我国智能门锁生产企业已经超过1500家,接近甚至超过了传统机械制锁规模以上企业的数量,2018年,智能门锁的销量预计可能已经达到了2100万套。
那么,人气渐涨的智能门锁是否更加安全呢?对此,市场监管总局就在全国范围内,组织了一次智能门锁的风险监测。
门锁产品升级 安全升级了吗?
不久前,几段视频在网络和微信朋友圈流传,在视频中,有人用一个烟盒大小的盒子在几台智能门锁前来回晃动,几秒钟后,门锁就自动打开了。
在广州市区一个规模较大的五金建材批发零售市场的一家主要销售智能门锁的店铺里,记者注意到,店里摆放的多款产品,都标称经过欧盟、美国的认证。另外一家店铺的销售人员介绍,主推的一款产品两千多块钱,可以通过指纹、密码、感应卡等多种方式开锁,安全性高。
智能门锁销售人员:这个安全性肯定是可靠的。
记者:原先说拿着小黑盒一碰就开。
智能门锁销售人员:这不可能,不存在这个问题。
记者在淘宝、京东等电商平台输入关键词“智能门锁”,显示有数千种产品。价格从几百元到数万元不等,很多智能门锁首页上都明确标称自己的产品防小黑盒开锁。
国家通用电子元器件及产品质检中心工作人员 邵鄂:网上这个小黑盒,专业术语叫特斯拉线圈。它的外形构造就是一个小黑盒,只要把按键按下,就产生一个瞬态的电磁场。
专家告诉记者,这个特斯拉线圈个头虽然不大,但是能够瞬间产生强大的电磁场,测试中,当特斯拉线圈靠近这款正常工作的智能门锁附近时,门锁在几秒钟内自动打开了。
国家通用电子元器件及产品质检中心工作人员 邵鄂:电磁场也会让有些门锁,内部电路受到干扰,去驱动电机,让电机也能把这个门锁打开。
记者了解到,这次风险监测,分别从实体店及网络电商平台采集了38个品牌、40款型号的智能门锁产品,涉及的标称产地有广东、浙江、福建等7个省市,结果显示:四十个样品中,有6个批次被特斯拉线圈也就是所谓的小黑盒打开了,占比达到了15%。
指纹 人脸识别均存较高风险
专家告诉记者,防范“小黑盒”其实并不难,目前市场上主流企业的产品基本已经解决了这一问题。不过,在此次监测中,专家还发现了好几个风险不小的漏洞,其中就包括指纹和人脸识别。
在门锁开启方式上,密码和生物识别是目前我国智能门锁行业应用最多的,所谓生物特征识别技术主要是指纹和人脸识别技术。
国家通用电子元器件及产品质检中心工作人员 李乐言:采样40批次的智能门锁里面有36批次具备指纹识别功能,有10批次存在一些风险隐患,它的风险程度还是比较高的。
专家给记者进行了演示:首先在这款智能门锁指纹识别区贴上一小块胶带,然后用已经录入指纹的手指进行几次开锁,随后找来6位不同年龄的没有录入任何指纹信息的检测人员逐一随机用手指尝试开启门锁,结果门锁都能开启。
记者了解到,有人脸识别开锁功能的智能门锁同样存在较高风险。
国家通用电子元器件及产品质检中心工作人员 李乐言:有4批次产品采用了人脸识别开锁的方式,目前从价格上来看,这4批次的产品都是属于高端的产品。但是监测的情况发现,不符合率是100%。
通过相机拍摄同一个测试对象面部不同角度的照片,打印出黑白照片,利用这些不同角度的照片靠近智能门锁的摄像头前方进行测试,当使用这张正面的照片靠近摄像头某一位置时,门锁开启了。
此外,这次风险监测中,30批次有感应卡开锁功能的智能门锁,发现28批次有风险,占比94%。
专家将一张感应卡放进书包,同时打开手机的近距离无线通信功能,当这部手机靠近书包,一组数据就出现在手机上。专家介绍,攻击者完全可以利用这些读取到的信息复制一张和书包里感应卡开锁信息完全一样的感应卡。
而这款智能门锁的APP,专家通过简单操作后不仅能远距离控制门锁状态,获取用户手机信息,甚至可以反向进入厂商服务器,获取大量使用该品牌智能门锁用户的手机信息。
国家通用电子元器件及产品质检中心工作人员 李乐言:有10批次产品是支持用移动应用远程控制门锁进行开锁,以及查看记录的功能,这10批次产品当中有8批次存在信息安全的问题。
有关部门建议消费者,尽量不使用或关闭人脸识别功能和远程开锁功能,在日常使用中妥善保管好信息识别卡,防止被非法读取和复制。使用指纹识别智能门锁的消费者,若发现指纹识别模块出现异常,应立即停止使用指纹识别功能,并联系生产企业解决。
关键词:
您可能也感兴趣:
为您推荐
8家险企股权被挂牌转让,为何险企股权不再被追捧?
深圳最低工资标准调整为2360元/月 失业保险金为2124元/月
辽宁实施失业保险省级统筹 对缺口核定等作出详细规定
排行
最近更新
- 德商银行:美联储明天将确认3月加息的计划
- 佛罗里达州金融监管办公室就 DeFi 发出警告
- Google Nexus7 完全拆解
- 实时融合计费系统的设计与实现
- 金星JXD3000拆解
- 基于超声导波的结构健康状态无损检测及在线监测
- 蒲地蓝消炎片等转换为非处方药,涉及4家企业
- 解禁后就套现?苏泊尔股权激励引广泛讨论
- 比特富富将通过与SPAC合并上市,估值为15亿美元
- 国际清算银行创新中心将于2022年开发DeFi产品
- 美国运通CEO:可能考虑让积分兑换成加密货币
- YouTube将为视频创作者探索NFT功能
- 一车多用买它没毛??!传祺M6 PRO“大有可为”
- 2021年杭州亚运会概念股票龙头股有哪些?
- LVDT位移传感器的构成原理及特点
- RGB传感器的典型应用
- 隔膜计量泵工作原理
- 东芝M800内部拆解
- 单片机最小系统介绍
- 实达黑轴方脸机械键盘拆解测试
- 宏英2022年年会庆典-- 文章
- 匿名巨鲸在市场下跌期间购入488枚BTC后,持币量超越MicroStrategy
- 国内市场需求持续回暖 支持出口转内销需注重长短相济
- 佳兆业否认深圳国资接盘文体业务 称目前未与任何单位签订文件
- 成都警方通报“360员工被打伤”:伤者目前伤情平稳
- 格力百亿分红到底要给谁?高瓴入股三年仍浮亏18亿
- “长租公寓第一股”破产:拟从美国退市,上市3年市值蒸发97%
- 失去独家版权的腾讯音乐:股价暴跌8成,单季营收或首次下降
- 盛新锂能:2021年净利同比预增2954%-3286%
- 未来三年格力每年分红两次,董明珠:分红比股价重要