小黑盒破解多個(gè)品牌智能鎖 電商平臺(tái)已全面下架

　　近日，一條“小黑盒秒開(kāi)指紋密碼智能鎖”的消息引發(fā)了不少消費(fèi)者的擔(dān)憂。對(duì)此，不少智能鎖商家紛紛自拍用小黑盒對(duì)自家鎖具進(jìn)行檢測(cè)的視頻，以證清白。有業(yè)內(nèi)人士指出，該問(wèn)題僅出現(xiàn)在一些質(zhì)量低劣的產(chǎn)品中，“請(qǐng)消費(fèi)者繼續(xù)信任中國(guó)制造，不必為部分質(zhì)量低劣產(chǎn)品而恐慌?！?/p>

　　“利用一個(gè)小黑盒，就可以在3秒內(nèi)破解你家的指紋密碼智能鎖！”日前，有報(bào)道稱多個(gè)品牌的智能鎖被一個(gè)塑料小黑盒破解，無(wú)需指紋、密碼，只要將小黑盒放在智能鎖附近，便可開(kāi)鎖。該事件引發(fā)了消費(fèi)者的擔(dān)憂，不少消費(fèi)者表示“不敢購(gòu)買(mǎi)智能鎖了”。而更多的商家利用小黑盒做實(shí)驗(yàn)，并發(fā)表聲明稱自家產(chǎn)品經(jīng)過(guò)驗(yàn)證不會(huì)被小黑盒破解。那么這個(gè)小黑盒究竟是何物？智能門(mén)鎖為何會(huì)被秒開(kāi)？智能門(mén)鎖真的如此不安全嗎？這件事帶給智能門(mén)鎖企業(yè)和行業(yè)的啟示又是什么呢？

　　事件

　　小黑盒連開(kāi)8個(gè)品牌的智能鎖

　　媒體報(bào)道顯示，在5月底的第九屆中國(guó)（永康）國(guó)際門(mén)業(yè)博覽會(huì)上，一位王姓女子來(lái)“踢館”，她對(duì)著一個(gè)個(gè)展位宣稱“你家的智能鎖，我3秒就能開(kāi)”。隨后，她從包里拿出一個(gè)露著一截銅線圈的塑料小黑盒，并當(dāng)場(chǎng)刷開(kāi)了8家品牌商的智能鎖，最快只用了3秒鐘。

　　現(xiàn)場(chǎng)的視頻顯示，這個(gè)小黑盒比手機(jī)小一點(diǎn)，但要厚一倍，黑盒上有兩個(gè)按鈕，一個(gè)是底部的電源鍵，另外一面是觸發(fā)開(kāi)關(guān)。測(cè)試者將小黑盒對(duì)著一個(gè)智能鎖，將黑盒的銅線圈貼近智能鎖，在鎖體不同的位置游走；同時(shí)一下一下按下小黑盒上的觸發(fā)鍵，隨著鎖體里電機(jī)轉(zhuǎn)動(dòng)聲，原本設(shè)置指紋和密碼的智能鎖一下就被打開(kāi)了。

　　門(mén)鎖關(guān)系到每個(gè)家庭的財(cái)產(chǎn)安全，該報(bào)道隨即引發(fā)了消費(fèi)者的關(guān)注。有消費(fèi)者表示：“心里慌慌的，防不勝防??！”還有的表示：“成功打消了我安裝智能鎖的念頭”。另有網(wǎng)友疑惑：“傳統(tǒng)鎖具也很容易被打開(kāi)，到底用什么鎖具安全呢？”

　　應(yīng)對(duì)

　　智能鎖商家紛紛自拍小黑盒測(cè)試視頻

　　小黑盒迅速引發(fā)行業(yè)關(guān)注與重視，不少鎖具制造商或銷售公司都專門(mén)利用小黑盒對(duì)自家鎖具進(jìn)行檢測(cè)，許多還出具了檢測(cè)報(bào)告或聲明。

　　“千家戀”品牌的鎖具銷售人員向北青報(bào)記者表示，“我們測(cè)試過(guò)了，任何智能鎖還沒(méi)有設(shè)置密碼的時(shí)候有可能被開(kāi)鎖，只要設(shè)置了密碼指紋這些就是打不開(kāi)的?！痹搹S商表示，“大品牌在生產(chǎn)制造的時(shí)候都會(huì)選擇真材實(shí)料，對(duì)穩(wěn)壓模塊，核心程序重啟防護(hù)功能以及電流過(guò)載短路保護(hù)等重要環(huán)節(jié)，均會(huì)嚴(yán)格把關(guān)和測(cè)試?！?/p>

　　“掌門(mén)之星”的智能鎖賣(mài)家向北青報(bào)記者展示了一段測(cè)試視頻，視頻中，賣(mài)家利用小黑盒對(duì)自家的智能門(mén)鎖進(jìn)行了試驗(yàn)，將小黑盒放在門(mén)鎖附近來(lái)回試驗(yàn)，門(mén)鎖并無(wú)反應(yīng)，沒(méi)有受到小黑盒影響；而利用指紋開(kāi)鎖卻非常輕易，結(jié)論是小黑盒對(duì)該品牌鎖具并無(wú)影響。

　　該品牌人員解釋稱，“我們的鎖具擁有一體化壓鑄成型的全金屬殼體，具有‘抗干擾防磁’效果，利用的正是鐵板屏蔽磁場(chǎng)干擾源這一初中物理知識(shí)，將智能鎖重要組件‘罩住’，讓外界的電磁信號(hào)無(wú)法穿透?！彼€表示，之所以一些品牌的鎖具可以輕易被小黑盒攻破，是因?yàn)樗麄兂鲇诔杀驹蚨紱](méi)有配備抗干擾板；甚至有些連殼體都是脆的，識(shí)別區(qū)或鍵盤(pán)區(qū)直接就是鎖體中的硬件，沒(méi)有絲毫隔離保護(hù)。

　　銷售“三星電子鎖”的卓凡國(guó)際貿(mào)易表示，“三星電子鎖雷擊都測(cè)試過(guò)，這種小線圈，太小意思了”，并附上了自家利用小黑盒檢測(cè)的一段視頻。視頻中，測(cè)試人員將小黑盒在智能鎖周圍來(lái)回移動(dòng)，但門(mén)鎖并無(wú)反應(yīng)。

　　“德?tīng)柤y”品牌鎖具的銷售人員在聽(tīng)完北青報(bào)記者詢問(wèn)小黑盒的相關(guān)情況時(shí)表示，“我們是一線公司的芯片，無(wú)法破解”，并附上測(cè)試視頻。不過(guò)，該測(cè)試視頻中的儀器外觀為白色，據(jù)稱與小黑盒的原理相同，測(cè)試人員將小白盒在“智能指紋鎖”附近來(lái)回游走，還不停旋轉(zhuǎn)把手，但門(mén)鎖都沒(méi)有反應(yīng)。

　　“佰侖指紋密碼鎖”的銷售人員也表示，公司已經(jīng)進(jìn)行測(cè)試，小黑盒無(wú)法打開(kāi)自家鎖具，問(wèn)及原因也稱是“進(jìn)口芯片”。他們也向北青報(bào)記者展示了一段10秒的視頻，視頻中測(cè)試人員利用閃著信號(hào)燈的小黑盒對(duì)門(mén)鎖進(jìn)行測(cè)試，最終門(mén)鎖并未被打開(kāi)。

　　“典匠指紋鎖”銷售人員向北青報(bào)記者出示了一份公司的“鄭重聲明”，聲明稱，“近期的小黑盒事件讓指紋鎖用戶產(chǎn)生疑慮，本公司聲明典匠指紋鎖產(chǎn)品符合浙江鎖具檢測(cè)檢驗(yàn)中心檢測(cè)標(biāo)準(zhǔn)，標(biāo)準(zhǔn)測(cè)試本類型的線圈脈沖（小黑盒）對(duì)本品牌無(wú)效。”談及為何該公司鎖具不受小黑盒影響時(shí)，銷售人員表示，公司采用大品牌芯片，有很強(qiáng)的抗脈沖干擾能力，“我們的系統(tǒng)架構(gòu)與市面上絕大多數(shù)的方案不同，每使用一次系統(tǒng)都會(huì)自動(dòng)刷新一次，不存在市面上被開(kāi)啟或死機(jī)現(xiàn)象?！绷碛袛?shù)家銷售智能鎖具的銷售人員都表示了解小黑盒一事，并向北青報(bào)記者出示了多家機(jī)構(gòu)出具的“檢測(cè)報(bào)告”。

　　揭秘

　　小黑盒是靠什么開(kāi)鎖的？

　　那么，這個(gè)手機(jī)大小的小黑盒到底是什么呢？一位鎖具制造專業(yè)人士告訴北青報(bào)記者，這個(gè)小黑盒是利用變壓器使電壓升壓形成強(qiáng)磁脈沖干擾鎖的電容組件，使自動(dòng)鎖運(yùn)行破解成功。另一位電氣自動(dòng)化專業(yè)人士表示，這是特斯拉線圈利用電磁干擾了鎖中的電機(jī)驅(qū)動(dòng)板子，使電磁感應(yīng)繞過(guò)智能鎖的檢測(cè)，直接作用于電機(jī)驅(qū)動(dòng)的部分，使鎖具打開(kāi)。針對(duì)有鎖具銷售商表示自己的鎖具是“電機(jī)”而非“電磁”的，因此不受干擾一說(shuō)，該專業(yè)人士表示，“按照這幾年的研究說(shuō)法，這與電機(jī)還是電磁無(wú)關(guān)，不管是電機(jī)還是電磁，都需要電機(jī)開(kāi)驅(qū)動(dòng)鎖，也都會(huì)受到特斯拉線圈的影響?！?/p>

　　不過(guò)，蘇州邁瑞微電子有限公司創(chuàng)始人兼首席技術(shù)官李揚(yáng)淵告訴北青報(bào)記者，從術(shù)語(yǔ)嚴(yán)肅性的角度，基于對(duì)導(dǎo)線充能并拉高IO電壓實(shí)現(xiàn)鎖開(kāi)啟的技術(shù)原理，應(yīng)將這種開(kāi)啟方式從“無(wú)線干擾”更正為“無(wú)線饋電”。他表示，這是同一電學(xué)現(xiàn)象的兩個(gè)不同解釋，“干擾”從信息的角度，而“饋電”是從能量的角度?！爸砸獓?yán)肅對(duì)待，是因?yàn)橛胁糠制髽I(yè)和機(jī)構(gòu)基于‘無(wú)線干擾’不確切的提法，去引用不恰當(dāng)?shù)膶?duì)‘無(wú)線干擾’能級(jí)進(jìn)行規(guī)定的國(guó)標(biāo)條款，試圖證明被打開(kāi)的鎖符合國(guó)標(biāo)。”他表示，無(wú)線饋電是一項(xiàng)應(yīng)用廣泛的技術(shù)，包括電磁爐、無(wú)線充電、有線電話、非接觸卡等?！爸悄苕i電路中不作為通信功能的電路部分就不該具備無(wú)線饋電功能，尤其是涉及開(kāi)鎖功能的敏感電路，更加不能產(chǎn)生嚴(yán)重的無(wú)線饋電效應(yīng)。雖然開(kāi)發(fā)高效率的無(wú)線饋電電路很困難，但破壞無(wú)線饋電的產(chǎn)生條件卻很容易。更正名稱為‘無(wú)線饋電’攻擊，有利于工程師從正確的學(xué)科知識(shí)庫(kù)中獲取技術(shù)儲(chǔ)備和予以實(shí)踐?！?/p>

　　市場(chǎng)

　　電商平臺(tái)已全面下架小黑盒

　　此前，小黑盒可以被隨意購(gòu)買(mǎi)，不過(guò)目前，幾大電商已經(jīng)全面將“小黑盒”下架。北青報(bào)記者在淘寶網(wǎng)、京東等幾大電商網(wǎng)站上搜索相關(guān)內(nèi)容，已經(jīng)不再顯示小黑盒相關(guān)內(nèi)容。輸入“小黑盒”則直接出現(xiàn)聯(lián)想結(jié)果“小黑盒門(mén)”“小黑盒密碼鎖”“小黑盒檢測(cè)”等關(guān)鍵詞。相關(guān)產(chǎn)品都已經(jīng)下架。

　　此前，有報(bào)道顯示在電商網(wǎng)站上可以隨意買(mǎi)到小黑盒，店主無(wú)需驗(yàn)證買(mǎi)家的資質(zhì)，就將作為開(kāi)鎖工具的小黑盒賣(mài)給買(mǎi)家。不少制造、銷售鎖具的人紛紛網(wǎng)購(gòu)小黑盒作為測(cè)試自家鎖具是否安全的工具，一臺(tái)小黑盒售價(jià)數(shù)百元。

　　有專業(yè)人士告訴北青報(bào)記者，按規(guī)定，銷售、購(gòu)買(mǎi)這類工具都需要資質(zhì)，比如公安部門(mén)頒發(fā)的《特種行業(yè)許可證》《開(kāi)鎖服務(wù)許可證》《開(kāi)鎖服務(wù)卡》《公安局備案證明》和《特種行業(yè)名錄管理證》等，也就是說(shuō)只有專業(yè)的、經(jīng)過(guò)備案的開(kāi)鎖公司或生產(chǎn)商才可以購(gòu)買(mǎi)這類工具，一般消費(fèi)者不可以隨意購(gòu)買(mǎi)，否則將對(duì)民生安全帶來(lái)一定隱患。

　　分析

　　小黑盒僅能開(kāi)一些質(zhì)量低劣產(chǎn)品

　　是否智能指紋鎖、智能密碼鎖就不安全了，消費(fèi)者都因此而不敢購(gòu)買(mǎi)使用了呢？李揚(yáng)淵表示，并不是這樣的，該問(wèn)題僅出現(xiàn)在一些質(zhì)量低劣的產(chǎn)品中，“經(jīng)對(duì)問(wèn)題智能鎖電路分析證明，被特斯拉線圈開(kāi)啟的安全漏洞由不合格電路板和線纜導(dǎo)致，任何一個(gè)具備正規(guī)中專電工專業(yè)及以上學(xué)歷的電子工程師都可以解決該問(wèn)題。請(qǐng)消費(fèi)者繼續(xù)信任中國(guó)制造，不必為部分質(zhì)量低劣產(chǎn)品而恐慌?！?/p>

　　不過(guò)，該事件也反映出一些行業(yè)問(wèn)題，那就是很多鎖企的高端人才缺乏，僅依靠生產(chǎn)制造而存活。李揚(yáng)淵表示，“智能鎖的技術(shù)跨度很大，包括執(zhí)行、認(rèn)證、聯(lián)網(wǎng)等多方面，許多鎖企缺乏這樣高端的人才和技術(shù)。”不過(guò)他也表示，智能鎖的產(chǎn)業(yè)基礎(chǔ)很好，升級(jí)需要的技術(shù)是容易擴(kuò)大的，所以智能鎖在供應(yīng)鏈產(chǎn)生巨頭是可期的。

　　那么消費(fèi)者應(yīng)當(dāng)如何選購(gòu)智能鎖具呢？李揚(yáng)淵表示，“消費(fèi)者應(yīng)當(dāng)選擇大品牌、老品牌的鎖具。”他表示，鎖具不同于一般產(chǎn)品，實(shí)現(xiàn)功能和成功量產(chǎn)并不難，但能符合安全標(biāo)準(zhǔn)并不容易。因此隔一段時(shí)間總有僅具備功能但不具備質(zhì)量的產(chǎn)品面世，但這些產(chǎn)品終究會(huì)被淘汰，一個(gè)淘汰周期約為3年，而大浪淘沙后的基本都具備保障安全質(zhì)量的意識(shí)和能力。

　　聲音

　　智能鎖安全性還是強(qiáng)于傳統(tǒng)門(mén)鎖

　　有業(yè)內(nèi)人士表示，智能鎖的優(yōu)勢(shì)是“無(wú)需攜帶鑰匙、方便”，大品牌智能鎖還會(huì)輔以其他安全措施，因此看重這些便利的消費(fèi)者無(wú)需過(guò)分擔(dān)憂。互聯(lián)網(wǎng)安全專家裴志勇就對(duì)北青報(bào)記者表示，鎖具的安全性都是相對(duì)的，智能鎖和傳統(tǒng)機(jī)械鎖都可以被破解，只要有足夠的技術(shù)，開(kāi)門(mén)并不困難。新型指紋密碼智能鎖最主要的優(yōu)點(diǎn)是帶給人們方便，無(wú)需攜帶鑰匙，就可以利用指紋、密碼開(kāi)鎖，方便是它們最大的優(yōu)勢(shì)。一方面，人的指紋很容易被復(fù)制，利用指紋膜就可以破解；另一方面，密碼鎖一般為4到7位固定密碼，也有多種辦法可以獲取到密碼；而小黑盒破解鎖具也是一種破解智能鎖的辦法。但是所有這些都不妨礙智能鎖的使用，因?yàn)榘踩Q于多方面的因素，比如小區(qū)的門(mén)禁、保安、探頭等，都從一定程度上保障著居民的安全，“鎖是防君子不防小人的”。

　　他表示，從理論來(lái)看，所有的生物識(shí)別技術(shù)都是比較容易被復(fù)制的，不論是指紋、人臉還是虹膜；但它們?cè)诨ヂ?lián)網(wǎng)應(yīng)用中卻可以與大數(shù)據(jù)、行為驗(yàn)證等手段相輔相成，這就可以提升安全性，而非降低安全性?！爸悄荛T(mén)鎖的安全性還是強(qiáng)于傳統(tǒng)門(mén)鎖，從技術(shù)門(mén)檻上就隔絕了一些傳統(tǒng)的小偷?！保ㄓ浾?溫婧）

?

?

相關(guān)鏈接：

?