震惊! 在这 40 把智能门锁中,有 15% 可以轻松打开。 用指纹和人脸识别开锁安全吗?
近年来,智能门锁逐渐走进了越来越多的家庭。 截至2018年6月末,我国智能门锁生产企业超过1500家,接近甚至超过传统机械锁规模以上企业数量。 2018年智能门锁销量预计达到2100万套。
那么,越来越流行的智能门锁是不是更安全呢? 对此,国家市场监管总局组织开展了全国智能门锁风险监测。
门锁产品升级安全吗?
前不久,网络和微信朋友圈上流传了多段视频。 视频中,有人用烟盒大小的盒子在几把智能门锁前来回晃动。 几秒后,门锁自动打开。
在广州市中心一家大型五金建材批发零售市场内一家以销售智能门锁为主的店内,记者注意到,店内摆放的多款产品均通过了欧盟和美国认证。 另一家门店的销售人员介绍,主打产品2000多元,可以通过指纹、密码、感应卡等多种方式开锁,安全性高。
智能门锁销售人员:这个安全绝对靠谱。
记者:原来说小黑盒一碰就开。
智能门锁销售人员:这个不可能,不存在这个问题。
记者在淘宝、京东等电商平台输入“智能门锁”关键词,展示了上千款产品。 价格从几百元到几万元不等。 很多智能门锁在首页明确标榜自己的产品是防小黑盒开锁。
国家通用电子元器件及产品质量检测中心工作人员 邵娥:网上的这个小黑盒子,专业上叫特斯拉线圈。 它的外形结构是一个黑色的小盒子,只要按下按钮,就会产生瞬态电磁场。
专家告诉记者,特斯拉线圈虽然不大,却能在瞬间产生强大的电磁场。 测试过程中,当特斯拉线圈靠近正常工作的智能门锁时,门锁会在几秒内自动打开。 打开。
国家通用电子元器件及产品质量检测中心工作人员 邵娥:电磁场也会干扰一些门锁和内部电路,带动电机,使电机也能打开门锁。
记者了解到,本次风险监测共从实体门店和网络电商平台采集了38个品牌、40个型号的智能门锁产品,涉及广东、浙江、福建等7个省市。 结果显示,40个样本中,有6批次被特斯拉线圈打开,即所谓的小黑盒,占比15%。
指纹和人脸识别风险较高
专家告诉记者,防范“小黑盒”并不难,市场上主流企业的产品已经基本解决了这个问题。 不过,在此次监测中,专家们也发现了指纹、人脸识别等多个风险漏洞。
在门锁开启方式方面,目前我国智能门锁行业应用最为广泛的是密码和生物识别。 所谓生物识别技术主要是指指纹和人脸识别技术。
国家通用电子元器件及产品质量检测中心工作人员 李乐言:在抽检的40批次智能门锁中,有36批次具备指纹识别功能,10批次存在一定的风险隐患。 风险程度还是比较高的。
专家给记者做了示范:先在这款智能门锁的指纹识别区贴上一小块胶带,然后用已经录入指纹的手指多次开锁亚瑟王指纹锁,然后找到6未录入任何指纹信息的不同年龄段的人 巡查人员随机尝试用手指一一打开门锁,结果门锁都可以打开。
记者了解到亚瑟王指纹锁,具有人脸识别开锁功能的智能门锁也存在较高的风险。
国家通用电子元器件及产品质量检测中心工作人员 李乐言:使用人脸识别解锁的产品有4批次。 目前,从价格上看,这4批次产品均为高端产品。 但监测情况发现,不达标率为100%。
使用摄像头从不同角度拍摄同一测试对象的面部照片,打印出黑白照片,使用这些不同角度的照片靠近智能门锁的摄像头进行测试。 打开。
此外,在本次风险监测中,发现感应卡开锁智能门锁28批次30批次存在风险,占比94%。
专家将一张感应卡放入书包,同时打开手机的近距离无线通讯功能。 当手机靠近书包时,手机上会出现一组数据。 据专家介绍,攻击者可以利用读取到的信息复制出一张与书包中的感应卡解锁信息完全相同的感应卡。
通过这款智能门锁APP,专家不仅可以通过简单的操作远程控制门锁状态,获取用户手机信息,甚至可以反向进入厂商服务器,获取大量使用本产品的用户手机信息。智能门锁品牌。
国家通用电子元器件及产品质量检测中心工作人员 李乐言:支持手机应用远程控制门锁开锁和查看记录功能的产品有10批次。 这10批次中,有8批次产品具有信息安全性。 问题。
有关部门建议消费者尽量不要使用或关闭人脸识别功能和远程开锁功能,并在日常使用中妥善保管信息识别卡,防止其被非法读取和复制。 使用指纹识别智能门锁的消费者,如果发现指纹识别模块出现异常,应立即停止使用指纹识别功能,并联系厂家解决。