1月6日，中央電視臺《每周質量報告》再次對智能鎖安全性進行了調查。據報道，在抽查的38個品牌40款型號的智能鎖產品中，6個批次的產品被特斯拉線圈，即人們俗稱的“小黑盒”直接打開，占比15%。人臉識別功能的智能鎖可用照片直接打開，不合格率100%。

 

昨日，國家鎖具修理工培訓師帶著記者走訪我市智能鎖市場，詳解如何判斷和購買安全智能鎖。

 

近幾年，隨著人們生活水平提高，便捷的智能鎖被越來越多的市民所接受。可智能鎖智能了，它真的安全嗎？6日，在央視曝光的智能鎖安全隱患中，很多市民才得知，一個小小的黑盒子放在一些智能鎖前，鎖就能輕易地被打開，這讓很多已經購買了智能鎖或準備買鎖的市民感到恐慌。

 

昨日，記者采訪了國家鎖具修理工培訓師（理論、實踐）、國家鎖具修理工高級技師張青水，他給記者詳述了智能鎖以及“小黑盒”攻擊原理，幫助市民了解智能鎖。

 

張青水告訴記者，所謂的“小黑盒”就是特斯拉線圈，其利用強電磁脈沖攻擊智能鎖的電機，導致智能鎖電機瞬間通電，打開門鎖。“在智能鎖的行業內，這并不是什么秘密，也不是什么難以攻克的技術。”張青水表示，很多專業的智能鎖大品牌為了防止出現這種問題，會將智能鎖的電機、電線等所有的電子元件設備，全部進行電磁防護，即可順利解決這一問題。而一些小品牌、小廠家的智能鎖為了節省成本，沒做電磁防護，就可能會出現這種安全隱患。

 

進行電磁防護

 

即可防“小黑盒”攻擊

 

對于目前智能鎖行業內，含有人臉識別功能的智能鎖絕對是其頂尖產品，僅價位上就可以體現。記者在一些智能鎖的商鋪中看到，含有人臉識別功能的智能鎖，一把鎖的價位都在七八千元，有的甚至過萬元。

 

張青水告訴記者，人臉識別功能的智能鎖，主要是采集人體的生物特征和光學特征，即采集人體的臉部三角區以及人臉凹凸區域，由于目前人臉識別功能無論從軟件上還是硬件上，都不成熟，像雙胞胎可同時打開一把鎖，照片可以開啟智能鎖，這都是很常見的現象，因此，含有人臉識別功能的智能鎖在安全性上還有很多隱患，從專業的角度來說，在目前技術還不成熟的情況下，他們并不建議市民購買。

 

人臉識別功能的

 

智能鎖技術不成熟

 

在張青水帶領下，記者走訪了我市多家智能鎖的商家。記者看到，普通的指紋智能鎖的價格區間很大，從1500元至5000元之間。張青水表示，智能鎖能否被“小黑盒”打開并不能根據價格決定。

 

事實上，智能鎖的系統和手機一樣，它的軟件也在隨時進行升級，彌補一些不斷出現的系統漏洞，防止智能鎖被小偷等利用工具打開。軟件升級是需要有研發團隊、技術團隊支持，這些都是小的智能鎖品牌和團隊無法做到的，因此，小品牌的智能鎖在生產一段時間后，因為技術無法升級更新，系統漏洞無法被彌補，就變成了安全隱患。反之，智能鎖的大品牌隨著軟件的不斷升級，會給旗下產品軟件不斷進行完善，以保證智能鎖持續保持著安全性。

 

采訪中，張青水坦言，目前，智能鎖的市場價格比較混亂，市民購買時，一定要先上網查看智能鎖的品牌好評度，選擇那些真正做智能鎖的大品牌，謹防市民在網上以及市場購買回來的智能鎖，雖然智能了，卻不安全。

 

智能鎖是否安全，不能以價格做定論，這些智能門鎖，存在安全風險。

 

除了“小黑盒”的問題，智能門鎖還有哪些安全風險？國家市場監管總局組織了涉及全國范圍的智能門鎖風險監測，共涉及識別方式安全、信息安全、電子安全和功能安全四個方面。

 

指紋識別鎖：存較高風險

 

質檢中心專家 李樂言：采樣40批次的智能門鎖里，有36批次是具備指紋識別功能的，有10批次是存在風險隱患，風險程度比較高的。

 

專家演示：首先在智能門鎖指紋識別區貼上一小塊膠帶，然后用已經錄入指紋的手指進行幾次開鎖，隨后找來6位不同年齡的沒有錄入任何指紋信息的檢測人員逐一隨機用手指嘗試開啟門鎖，結果門鎖都能開啟。

 

人臉識別鎖：照片就能開

 

記者了解到，有人臉識別開鎖功能的智能門鎖同樣存在較高風險，4批次高端產品，不合格率100%。

 

4批次產品存在的共同問題是無法準確分辨真實的人臉和面部照片的區別。

 

專家演示：通過相機拍攝同一個測試對象面部不同角度的照片，打印出黑白照片，利用這些不同角度的照片靠近智能門鎖的攝像頭前方進行測試，當使用這張正面的照片靠近攝像頭某一位置時，門鎖開啟了。

 

感應卡開鎖：感應卡可被復制

 

這次風險監測中，30批次有感應卡開鎖功能的智能門鎖，發現28批次有風險，占比94%。

 

專家演示：將一張感應卡放進書包，同時打開手機NFC功能，也就是近距離無線通信功能。當這部手機靠近書包一定距離后，一組數據出現在手機上（如下圖），據介紹，攻擊者完全可以利用這些讀取到的信息復制一張和書包里感應卡開鎖信息完全一樣的感應卡。

 

遠距離控制門鎖：

 

存信息安全問題

 

此外，一款智能門鎖的APP，專家通過簡單操作后，不僅能遠距離控制門鎖狀態，獲取用戶手機信息，甚至可以反向進入廠商服務器，獲取大量使用該品牌智能門鎖用戶的手機信息。

 

專家表示：有10批次遠距離控制門鎖產品，支持用移動應用遠程控制，對門鎖有進行開鎖及查看記錄的功能，其中，8批次存在信息安全問題。文圖均據央視新聞

總結：

不要一味的盲目跟風，也不要認為價格就是決定智能鎖質量的關鍵，價格高的智能鎖可能沒有你想象的那么安全。