不久前,網(wǎng)傳視頻顯示,有人用一個煙盒大小的盒子,在幾臺智能門鎖前來回晃動,幾秒鐘后門鎖就自動打開了。
這個“小黑盒”真的這么神奇?有權威機構對全國范圍內的智能門鎖產(chǎn)品進行了一次風險檢測。結果顯示,40個樣品中,有6個批次都能被所謂的“小黑盒”打開了,占比達到了15%。也就是說,15%的智能門鎖能被“小黑盒”打開。 這個“小黑盒”到底是什么神器?真的會威脅到智能鎖的安全嗎?
△打開智能鎖的“小黑盒” 看看這個塑料“小黑盒”,它比手機小一點,但要厚一倍,盒頂露出一截銅線圈。黑盒上只有兩個按鈕,底部是電源鍵,側面是觸發(fā)開關。將黑盒的銅線圈貼近智能鎖,在鎖體不同的位置游走,同時一下一下按下觸發(fā)鍵,不到3秒鐘,“唰”!隨著鎖體里電機的轉動聲,原本設置指紋和密碼的智能鎖打開了。 其實這個“小黑盒”,專業(yè)術語叫特斯拉線圈,只要按下按鍵,它就產(chǎn)生一個瞬間的電磁場。 那小黑盒是如何開鎖的?是利用變壓器使普通電壓升壓至1000伏以上,形成強磁脈沖,突破智能鎖的電容組件。電磁兼容受到攻擊可能會造成,門鎖控制系統(tǒng)死機或重啟,進而自動開鎖。也可能會使電機驅動導線感應到電,就如同模擬了一道開門指令,門鎖在幾秒鐘內自動打開。 “小黑盒”產(chǎn)生的脈沖強大到,讓燈泡在無電源的情況下發(fā)出亮光,而這種高頻率、高強度的電磁脈沖,可以破壞周邊的電子設備。 那是否智能鎖就不安全了?并不是這樣的。經(jīng)對問題智能鎖電路分析證明,被小黑盒開啟的安全漏洞是由不合格電路板和線纜導致。“小黑盒”可破解質量較差的智能鎖,目前智能鎖的安全性,仍強于傳統(tǒng)門鎖,因此不必為部分質量低劣產(chǎn)品而恐慌。 據(jù)專家介紹,解決這一問題在技術上并不難,只是成本會提高。目前市場上主流企業(yè)的產(chǎn)品,已經(jīng)解決了這一問題,所以建議大家選購具有穩(wěn)壓、重啟保護等裝置的,正規(guī)廠家生產(chǎn)且經(jīng)過專業(yè)機構認證的合格智能鎖。 智能鎖怎么選購? 1.盡量選擇信譽好的商家購買,注意查看產(chǎn)品使用說明書、廠名廠址、供應商地址電話、保修單等證書和信息是否齊全,購買時向商家索取發(fā)票等有效憑證。 2.搭載人臉識別功能和遠程開鎖功能的智能門鎖安全風險較高,建議消費者盡量不使用或關閉人臉識別功能和遠程開鎖功能。 3.建議選購具有輸入錯誤報警和防破壞報警功能的智能門鎖,當連續(xù)多次實施錯誤操作或防護面板遭受外力破壞時,智能門鎖應有相應報警信號提示。 4.在使用信息識別卡開鎖功能的智能門鎖時,應在日常使用中妥善保管好信息識別卡,防止被非法讀取和復制。 5.在使用數(shù)字密碼開鎖功能時,建議用戶設置6位以上的數(shù)字密碼,勿使用連續(xù)數(shù)字或相同數(shù)字的密碼。 6.在使用帶有指紋識別功能的智能門鎖時,應在日常使用中留意指紋識別模塊是否存在殘留異物或物理損壞,若發(fā)現(xiàn)指紋識別模塊出現(xiàn)異常,應立即停止使用指紋識別功能,并聯(lián)系生產(chǎn)企業(yè)解決。 7.在使用配備移動應用遠程監(jiān)測的智能門鎖時,為加強智能門鎖的安全系數(shù),建議設置一定強度的登錄密碼并定期更換,如:八位密碼長度,數(shù)字和字母的組合等。 8.智能門鎖配備應急開鎖功能,一般采用機械方式應急開啟,建議消費者至少將1把應急開鎖鑰匙保留在除家以外的安全地點。 9.建議啟用組合驗證的開鎖方式,如使用密碼+指紋、密碼+信息識別卡等雙重身份驗證。 |
|