智能锁竟丢安全底线,慌慌慌
参与互动 智能锁竟丢安全底线,慌慌慌
□ 本报记者 徐伟伦
出门不用带钥匙,回家按下指纹、输个密码,甚至人脸识别一下就能进门,这样的智能门锁近年来成为越来越多家庭的选择。然而,这些智能门锁真的安全吗?近日,北京市、天津市、河北省三地消费者协会联合公布了网售智能门锁的测试结果,在测试的28个品牌38把智能门锁中,每款门锁都或多或少存在着安全风险,其中32把样品可用制作的假指纹解锁；24把样品的IC卡钥匙可被破解复制。
这样“全军覆没”式的结果其实并不稀奇,今年5月,中国消费者协会也曾发布了一份29款智能门锁的比较试验报告。报告显示,在29款样品中,48.3%的样品密码开启安全存在风险,50%的样品指纹识别开启安全存在风险,85.7%的样品信息识别卡开启安全存在风险。
此次京津冀三地消协的比较试验样品主要从京东商城、天猫商城、苏宁易购、1号店、三星官网等电商平台随机购买,涉及品牌包括海尔、三星、美的、TCL、360、凯迪仕、鹿客等,购买价格从790元到3700元不等,比较试验主要针对的是与智能门锁相关的安全和可靠性项目,包括电磁兼容性试验、环境试验、IC卡解锁试验、指纹解锁试验、密码逻辑安全试验和电路非正常等试验。结果显示,8款智能门锁或多或少都有安全性风险,无一款样品完全通过测试,其中超过一半样品存在三项或以上的风险,有8款智能锁甚至存在四项以上风险。
检测出的问题中,指纹识别的问题最为严重,有的品牌门锁声称有“活体指纹解锁”技术,可以防止假指纹克隆。但事实上,检测结果并不乐观,38把智能门锁中,有14把智能门锁样品宣传具有活体指纹功能,实测并不具备此功能,涉嫌虚假宣传；32把样品可用制作的假指纹解锁。
除了指纹问题外,智能门锁可靠性差的问题在此次实验中也很突出。在测试过程中,发现有30把智能门锁在施加单一故障的情况下,产品出现了上锁异常和解锁异常的情况,说明相关产品可靠性比较差。而根据质量要求,日常生活中智能门锁如果出现小的故障,不应该影响它的上锁和解锁功能。
本次比较实验,也对市场上广泛关注的“小黑盒”隐患进行了测试。8把样品电磁兼容试验存在异常反应,即在一定强度的电磁干扰下,8把样品发生异常报警等现象,但均未出现意外解锁的情况,将干扰停止后门锁恢复正常工作。
据了解,“小黑盒”的专业术语叫特斯拉线圈,在开启时瞬间产生强大电磁场,甚至能将节能灯泡点亮。由于特斯拉线圈利用电磁干扰了智能门锁中的电机驱动板,使电磁感应绕过智能锁的检测,直接作用于电机驱动部分,门锁便在几秒钟内自动打开。今年年初,“小黑盒”可以打开智能门锁的新闻,让人惊讶。随后,智能门锁厂家开始重视高强度磁场对智能门锁的冲击。“本次比较试验购买的智能门锁样品对高强度磁场干扰已经有解决策略,消费者无需担心‘小黑盒’对智能门锁安全性的影响。”北京消协相关负责人表示。
事实上,包括智能锁在内的各类锁具安全性都是相对的,有专家表示,只要有足够技术,智能锁和传统机械锁都可以被破解。从业20多年、在公安系统备案的开锁师傅郭文峰说,智能门锁确实可以被复制指纹和IC卡进行解锁,但是在实际生活中出现这种情况的概率几乎为零,他从来没听说过谁家因为指纹和IC卡被复制,导致家里被盗。
河南省锁具协会副会长韩冰解释,要想复制别人指纹,得先知道业主的10个手指中,哪一个是录入系统的,就算知道,但要想完整地复制某个指纹难度很大。对于复制卡片的问题,韩冰认为,一旦业主发现卡片丢失,大多可以通过智能锁后台把该卡的信息删去,这样即使原始卡片被成功复制也无法开锁。多地省市消协表示,目前没有接到因为智能门锁被破解导致家里被盗的投诉。
在专家看来,良好的用锁习惯更重要,比如出门记得反锁、具备防猫眼功能的锁具应开启该功能等。对于还未选购智能门锁的家庭,京津冀三地的消协提醒消费者,电容指纹识别模块(半导体指纹识别模块)的识别速度、识别率要优于光学指纹识别模块,同时具备一定的防伪指纹能力,因此建议消费者选购带有半导体指纹识别技术的智能门锁产品,安全性会高于光学指纹门锁。建议选择具有虚位密码的智能门锁产品,使用过程中设置多位密码,并且在首次安装智能门锁后,修改默认密码,以防被不法分子通过默认密码打开门锁。
此外,锁具专家还特别提醒,当前利用普通猫眼撬锁的情况相对高发,选购智能锁应首选具备防猫眼及防卡片功能的产品,若没有防猫眼功能,应加装猫眼防护器,普通门锁同样应注意此类防护。
已安装智能门锁的家庭,消协提醒,保险起见,可以关闭智能门锁的IC卡解锁功能,尽可能地减少利用复制的IC卡解锁的风险；在使用指纹解锁功能时,需要注意指纹模块上是否有异物,需要定期进行擦拭,防止指纹残留,被不法分子窃取；如果不经过与智能门锁联网即可生成临时密码,则应尽量避免使用此功能。此外,建议消费者选用具备应急开锁功能的智能门锁,至少将一把应急开锁钥匙保留在除家以外的安全地点。
