金点原子、黑龙、箭牌、TCL等24款智能锁的IC卡可被破解复制,安全问题不少

   2020-10-01 好家居sxxjymy150
核心提示:编辑:门窗资源网 坤书

越来越多的家庭开始选择智能家居产品,此前网传“小黑盒”攻击智能门锁可以直接打开 引发安全质疑,

8月10日,京津冀三地消协发布的最新电子智能门锁比较实验结果显示,虽然“小黑盒”对品牌产品的攻击基本无效但智能锁开锁方式的安全性有待提高。

金点原子、黑龙、箭牌、TCL等24款智能锁的IC卡可被破解复制,安全问题不少

比较试验样品涉及28个品牌的38把样品,38把样品均为电商平台选购,购买价格从790元到3700元不等,主要针对安全和可靠性项目进行测试。

金点原子、黑龙、箭牌、TCL等24款智能锁的IC卡可被破解复制,安全问题不少

敲重点

01

8把样品电磁兼容试验存在异常反应

经测试,38把智能门锁样品中,8把样品电磁兼容试验存在异常反应,但均未出现意外解锁的情况,将干扰停止后门锁恢复正常工作。

金点原子、黑龙、箭牌、TCL等24款智能锁的IC卡可被破解复制,安全问题不少

金点原子、黑龙、箭牌、TCL等24款智能锁的IC卡可被破解复制,安全问题不少

▲忠恒X5

02

6把样品极低温环境下无法解锁

经测试,在-20℃低温和40℃高温的环境下,所有门锁均可正常工作。而在-40℃低温的环境下,有6个品牌的门锁样品出现问题。

金点原子、黑龙、箭牌、TCL等24款智能锁的IC卡可被破解复制,安全问题不少

03

24把样品的IC卡钥匙可被破解复制

测试结果显示,现阶段,大多数智能门锁用的IC卡加密机制比较差,很容易通过手机或者电脑破解并复制,造成风险隐患。在破解阶段,26把采用IC卡的智能门锁样品中,有24把样品的IC卡可被破解、复制。其中,一把样品暂未被破解(果加牌,型号:F0)。只有顶固牌型号为SF3100的智能门锁样品未被复制卡解锁。其中利用IC卡序列号及校验位制作IC卡可以破解15把智能门锁样品,成功率达到60%。

金点原子、黑龙、箭牌、TCL等24款智能锁的IC卡可被破解复制,安全问题不少

金点原子、黑龙、箭牌、TCL等24款智能锁的IC卡可被破解复制,安全问题不少

▲三星 SHP-DP728

04

14把智能门锁样品涉嫌虚假宣传

本次比较试验的样品中有14把门锁样品宣称是检测活体指纹对假指纹可以进行防护,但当使用假指纹进行试验时,都可以被解锁,这与销售网页宣传的检测活体指纹不符。

金点原子、黑龙、箭牌、TCL等24款智能锁的IC卡可被破解复制,安全问题不少

金点原子、黑龙、箭牌、TCL等24款智能锁的IC卡可被破解复制,安全问题不少

▲海尔U5

金点原子、黑龙、箭牌、TCL等24款智能锁的IC卡可被破解复制,安全问题不少

▲固特1802

只有4个样品使用制作指纹测试无法解锁,安全性较好。

金点原子、黑龙、箭牌、TCL等24款智能锁的IC卡可被破解复制,安全问题不少

05

部分门锁样品密码设置表现优异

密码设置是智能门锁的主要功能之一,比较试验从虚位密码长度、密码有效长度、允许输入错误密码次数和锁屏时间四个方面对38把智能门锁样品进行了横向比较,部分门锁样品表现优异。

金点原子、黑龙、箭牌、TCL等24款智能锁的IC卡可被破解复制,安全问题不少

本次比较试验在智能门锁上施加了单重故障,其中8把智能门锁样品在此条件下不受影响,可靠性较好。

金点原子、黑龙、箭牌、TCL等24款智能锁的IC卡可被破解复制,安全问题不少

北京市消协制定团体标准

根据本次比较试验发现的风险,结合智能门锁的其他特点,北京市消费者协会与中国家电研究院等单位起草并发布了团体标准T/CAS 352-2019《智能锁智能水平评价技术规范》,以规范企业生产行为,促进行业质量水平有效提升。

消费提示

消费者无需担心“小黑盒”对于智能门锁的安全性的影响。

生活在高纬度或“火炉”地区的消费者需要特别注意选购应对极端气候的智能门锁产品,建议厂家在产品外包装和说明书上详细标注适用的温度范围,以方便消费者选购。

建议选购带有半导体指纹识别技术的智能门锁产品,安全性高于光电式指纹门锁,同时建议厂家适度宣传,不要过度宣传活体指纹。

消费者选择具有虚位密码的智能门锁产品,使用过程中应设置多位密码,并且在首次安装智能门锁后,修改默认密码,以防被不法分子通过默认密码打开门锁。

携带智能门锁IC卡时要谨慎,不要挂到他人易触碰的位置。保险起见,可以关闭智能门锁的IC卡解锁功能,尽可能的减少利用复制的IC卡解锁的风险。

在使用指纹解锁功能时,需要注意指纹模块上是否有异物,需要定期进行擦拭,防止指纹残留,被不法分子窃取。

如果不经过与智能门锁联网即可生成临时密码,则应尽量避免使用此功能。

 
举报收藏 0打赏 0评论 0
 
更多>同类资讯
  • sxxjymy
    加关注0
  • 没有留下签名~~
推荐图文
推荐资讯
点击排行
网站首页  |  用户协议  |  关于我们  |  联系方式  |  隐私政策  |  版权隐私  |  网站地图  |  排名推广  |  积分换礼  |  网站留言  |  RSS订阅  |  违规举报  |  浙ICP备16039256号-5  |  浙公网安备 33060302000814号