出門不用帶鑰匙,回家按下指紋、輸個密碼,甚至人臉識別一下就能進(jìn)門,這樣的智能門鎖近年來成為越來越多家庭的選擇。然而,這些智能門鎖真的安全嗎?近日,北京市、天津市、河北省三地消費者協(xié)會聯(lián)合公布了網(wǎng)售智能門鎖的測試結(jié)果,在測試的28個品牌38把智能門鎖中,每款門鎖都或多或少存在著安全風(fēng)險,其中32把樣品可用制作的假指紋解鎖;24把樣品的IC卡鑰匙可被破解復(fù)制。
這樣“全軍覆沒”式的結(jié)果其實并不稀奇,今年5月,中國消費者協(xié)會也曾發(fā)布了一份29款智能門鎖的比較試驗報告。報告顯示,在29款樣品中,48.3%的樣品密碼開啟安全存在風(fēng)險,50%的樣品指紋識別開啟安全存在風(fēng)險,85.7%的樣品信息識別卡開啟安全存在風(fēng)險。
此次京津冀三地消協(xié)的比較試驗樣品主要從京東商城、天貓商城、蘇寧易購、1號店、三星官網(wǎng)等電商平臺隨機購買,涉及品牌包括海爾、三星、美的、TCL、360、凱迪仕、鹿客等,購買價格從790元到3700元不等,比較試驗主要針對的是與智能門鎖相關(guān)的安全和可靠性項目,包括電磁兼容性試驗、環(huán)境試驗、IC卡解鎖試驗、指紋解鎖試驗、密碼邏輯安全試驗和電路非正常等試驗。結(jié)果顯示,8款智能門鎖或多或少都有安全性風(fēng)險,無一款樣品完全通過測試,其中超過一半樣品存在三項或以上的風(fēng)險,有8款智能鎖甚至存在四項以上風(fēng)險。
檢測出的問題中,指紋識別的問題最為嚴(yán)重,有的品牌門鎖聲稱有“活體指紋解鎖”技術(shù),可以防止假指紋克隆。但事實上,檢測結(jié)果并不樂觀,38把智能門鎖中,有14把智能門鎖樣品宣傳具有活體指紋功能,實測并不具備此功能,涉嫌虛假宣傳;32把樣品可用制作的假指紋解鎖。
除了指紋問題外,智能門鎖可靠性差的問題在此次實驗中也很突出。在測試過程中,發(fā)現(xiàn)有30把智能門鎖在施加單一故障的情況下,產(chǎn)品出現(xiàn)了上鎖異常和解鎖異常的情況,說明相關(guān)產(chǎn)品可靠性比較差。而根據(jù)質(zhì)量要求,日常生活中智能門鎖如果出現(xiàn)小的故障,不應(yīng)該影響它的上鎖和解鎖功能。
本次比較實驗,也對市場上廣泛關(guān)注的“小黑盒”隱患進(jìn)行了測試。8把樣品電磁兼容試驗存在異常反應(yīng),即在一定強度的電磁干擾下,8把樣品發(fā)生異常報警等現(xiàn)象,但均未出現(xiàn)意外解鎖的情況,將干擾停止后門鎖恢復(fù)正常工作。
據(jù)了解,“小黑盒”的專業(yè)術(shù)語叫特斯拉線圈,在開啟時瞬間產(chǎn)生強大電磁場,甚至能將節(jié)能燈泡點亮。由于特斯拉線圈利用電磁干擾了智能門鎖中的電機驅(qū)動板,使電磁感應(yīng)繞過智能鎖的檢測,直接作用于電機驅(qū)動部分,門鎖便在幾秒鐘內(nèi)自動打開。今年年初,“小黑盒”可以打開智能門鎖的新聞,讓人驚訝。隨后,智能門鎖廠家開始重視高強度磁場對智能門鎖的沖擊。“本次比較試驗購買的智能門鎖樣品對高強度磁場干擾已經(jīng)有解決策略,消費者無需擔(dān)心‘小黑盒’對智能門鎖安全性的影響。”北京消協(xié)相關(guān)負(fù)責(zé)人表示。
事實上,包括智能鎖在內(nèi)的各類鎖具安全性都是相對的,有專家表示,只要有足夠技術(shù),智能鎖和傳統(tǒng)機械鎖都可以被破解。從業(yè)20多年、在公安系統(tǒng)備案的開鎖師傅郭文峰說,智能門鎖確實可以被復(fù)制指紋和IC卡進(jìn)行解鎖,但是在實際生活中出現(xiàn)這種情況的概率幾乎為零,他從來沒聽說過誰家因為指紋和IC卡被復(fù)制,導(dǎo)致家里被盜。
河南省鎖具協(xié)會副會長韓冰解釋,要想復(fù)制別人指紋,得先知道業(yè)主的10個手指中,哪一個是錄入系統(tǒng)的,就算知道,但要想完整地復(fù)制某個指紋難度很大。對于復(fù)制卡片的問題,韓冰認(rèn)為,一旦業(yè)主發(fā)現(xiàn)卡片丟失,大多可以通過智能鎖后臺把該卡的信息刪去,這樣即使原始卡片被成功復(fù)制也無法開鎖。多地省市消協(xié)表示,目前沒有接到因為智能門鎖被破解導(dǎo)致家里被盜的投訴。
在專家看來,良好的用鎖習(xí)慣更重要,比如出門記得反鎖、具備防貓眼功能的鎖具應(yīng)開啟該功能等。對于還未選購智能門鎖的家庭,京津冀三地的消協(xié)提醒消費者,電容指紋識別模塊(半導(dǎo)體指紋識別模塊)的識別速度、識別率要優(yōu)于光學(xué)指紋識別模塊,同時具備一定的防偽指紋能力,因此建議消費者選購帶有半導(dǎo)體指紋識別技術(shù)的智能門鎖產(chǎn)品,安全性會高于光學(xué)指紋門鎖。建議選擇具有虛位密碼的智能門鎖產(chǎn)品,使用過程中設(shè)置多位密碼,并且在首次安裝智能門鎖后,修改默認(rèn)密碼,以防被不法分子通過默認(rèn)密碼打開門鎖。
此外,鎖具專家還特別提醒,當(dāng)前利用普通貓眼撬鎖的情況相對高發(fā),選購智能鎖應(yīng)首選具備防貓眼及防卡片功能的產(chǎn)品,若沒有防貓眼功能,應(yīng)加裝貓眼防護(hù)器,普通門鎖同樣應(yīng)注意此類防護(hù)。
已安裝智能門鎖的家庭,消協(xié)提醒,保險起見,可以關(guān)閉智能門鎖的IC卡解鎖功能,盡可能地減少利用復(fù)制的IC卡解鎖的風(fēng)險;在使用指紋解鎖功能時,需要注意指紋模塊上是否有異物,需要定期進(jìn)行擦拭,防止指紋殘留,被不法分子竊??;如果不經(jīng)過與智能門鎖聯(lián)網(wǎng)即可生成臨時密碼,則應(yīng)盡量避免使用此功能。此外,建議消費者選用具備應(yīng)急開鎖功能的智能門鎖,至少將一把應(yīng)急開鎖鑰匙保留在除家以外的安全地點。
|