智能门锁提供方便 安全过关吗? |
时间:2019-01-09 20:58:11 来源:武进生活连线 作者:阳湖网 |
|
说到智能门锁,现在很多家庭都在使用了,就是用指纹密码或者远程遥控就可以开门,不需要再使用钥匙了,不过这些智能产品也存在不小的安全隐患。受市场监管总局的委托,国家通用电子元器件以及产品质量监督检验中心,近日对智能门锁产品进行了一次风险检测,这检测的结果不容乐观,来看看。 检测结果显示,涉及38个品牌的40款型号智能门锁中发现,有六个批次的产品可以被特斯拉线圈,也就是网上流传的所谓小黑盒打开,占比15%,在网络视频中有人用一个烟盒大小的黑盒子,在智能门锁前来回晃动几秒钟后,门锁就自动打开了, 国家通用电子元器件以及产品质量监督检验中心:这个小黑盒,其实我们的专业术语就叫特斯拉线圈,我们只要把这个按键按一下就产生一个瞬态的电磁场。 专家介绍,这个瞬间强磁场的强度可达到自然环境电磁场的一千多倍,甚至能将节能灯泡点亮,也能干扰门锁内部电路, 国家通用电子元器件以及产品质量监督检验中心:一旦这个电路受到干扰,当成一种正常的一个信号,去驱动这个电机,然后让电机也能把这个门锁打开。 不过专家介绍,小黑盒开锁的漏洞并不难解决,目前市场上主流企业的产品已经解决了这个问题!但是智能门锁的安全隐患,不仅是小黑盒,目前我国智能门锁行业应用最多的是密码和生物识别,主要是指纹和人脸识别技术,在这次风险测试中,36批次具有指纹识别功能的产品中,有十批次存在隐患,风险程度较高,测试人员在门锁的指纹识别区贴上一小块胶带,然后用已经录入指纹的手指进行几次开锁,随后找来六位没有录入任何指纹信息的人,结果门锁都能开启。而在人脸识别功能上,质监部门抽检的四批次产品都存在一个共同问题,就是无法准确分辨真人联控和照片的区别。当专家使用照片时也能够开锁。此外,测试发现具备感应卡开锁功能的智能门锁风险最高,30批次产品中有28批次有风险,占比94%,攻击者可以通过手机通信功能获得感应卡的数据,复制卡片开锁,而在移动应用远程开锁产品测试中,十批次产品里有八批次存在信息安全问题,再一个智能开锁的APP中,专家通过简单操作后,不仅能够远距离控制门锁状态,获取用户手机信息,甚至可以反向进入到厂商服务器,获取大量用户数据。针对智能门锁质量安全,国家市场监管总局,近日专门发布警示,建议消费者尽量不要使用人脸识别功能和远程开锁功能,或者将这两个功能关闭,同时应妥善保管好信息识别卡,防止被非法读取和复制。在使用带有指纹识别功能的智能门锁时,应在日常使用中,留意指纹识别模块是否存在残留异物或物理损坏,发现异常应立即停止使用,并联系厂商解决。
|
|
|
|