智能门锁“锁不牢” 消费者如何选择?

时间:2019-08-28 来源:www.24107.cn

?

智能门锁“锁不安全”,消费者如何选择?

输入密码,或刷卡,即使你把脸放在一起,门锁也可以打开。如今,这样的家居场景变得越来越普遍,智能门锁已经开始进入公共场所,但其安全性能受到了很多关注。一段时间以来,智能门锁已被“小黑匣子”暴力破解和其他安全报告反复报道。智能门锁有哪些安全隐患?消费者应该如何选择这些智能功能?

消费者协会公布了智能门锁的比较结果:没有“通过”

伪指纹也可以解锁,IC卡很容易被破解和复制,并且在强电磁干扰下会发生异常。 8月12日,北京,天津,河北省消费者协会公布了智能门锁在线销售对比测试结果。显示屏,智能门锁存在各种安全隐患中,使人们“大眼睛”。

该对比测试样本由电子商务平台下28个品牌的38个样本组成,购买价格介于790元至3700元之间。对比测试主要针对与智能门锁相关的安全性和可靠性项目,包括电磁兼容性测试,环境测试,IC卡解锁测试,指纹解锁测试,密码逻辑安全测试和电路异常。然而,结果显示所有38个样本都有安全漏洞,没有一个样本通过测试。

结果表明,8个样品的电磁兼容性试验中存在异常反应,即在一定强度的电磁干扰下,8个样品有异常报警,但没有发生意外解锁,门锁恢复正常运行后干扰停止了; 6样品在极低温环境下无法解锁; 24个样品的IC卡密钥可以破解复制; 14智能门锁样品宣传具有活体指纹功能,实际测量不具备此功能,即假指纹也可以打开,32样品可以用假指纹产生解锁; 件下存在解锁异常或锁定异常的情况。

一些智能门闩存在多重安全风险

过去一年,地方消费者协会和国家市场管理局的智能门锁对比测试和风险监测结果都不令人满意。今年年初,中央电视台《每周质量报告》栏目报道,国家市场监督管理局对智能门锁进行了风险监测。监测结果表明,部分智能门锁产品在识别方法安全、信息安全、电子安全和功能安全四个方面表现不佳。

胶带,用已经输入指纹的手指多次解锁,然后由没有输入任何指纹信息的检测人员进行检测。rmation随机用手指尝试。当门锁打开时,可以打开门锁;一些具有人脸识别和解锁功能的智能门锁无法准确区分真实的人脸和人脸照片之间的区别,即可以用照片打开门锁;一些批量产品具有诱导作用。由于卡可以被复制的风险,攻击者可以读取感应卡中的信息,并复制与感应卡解锁信息相同的感应卡;一些批量产品具有遥控门锁的功能,工作人员使用智能化的FUNCTION公司。在门锁应用程序简单操作后,不仅可以远程控制门锁状态,还可以获取用户的手机信息,甚至可以反向访问制造商服务器,以获取使用BRA的用户的大量手机信息。智能门锁。

除了“不安全”的智能功能外,智能门锁的机械安全性并不完全令人满意。今年5月,中国消费者协会和一些消费者权益委员会对一些智能门锁进行了对比测试。在机械安全对比试验中,29个样品中只有12个符合要求;在抗冲击性测试中,有一个标称品牌“Komi”的样品,并且在冲击测试后键盘灯闪烁。不能正常使用;防破坏报警功能对比测试,只有15个锁可以发出报警信号;在机械应急锁抗破坏对比试验中,个别样品的抗破坏性能较差。 “XMSH-DL121”型号样品由名义上的“上海希莫通讯科技有限公司”制作。在核心故障测试中,紧急锁芯和离合器之间的塑料连接由于外力而断开,从而形成紧急锁芯。离合器运动不能被驱动,最后它不能以破坏锁芯的方式打开。另一个“Pari”品牌型号“H300S”的样品没有紧急机械解锁功能。

知名品牌已多次“命名”

在这些测试结果中,可以发现许多具有安全隐患的样品来自知名品牌,甚至一些品牌的品牌也被检测到。

在8月12日由北京,天津和河北消费者协会销售的智能门锁对比测试中的“IC卡解锁测试”中,有一个品牌名称为“彩迪士”(型号“5005”)和a具有名义商标“Golden Point Atom”(规格型号“JD-Z1”)IC卡的样品可以破解和复制;在今年5月中旬,消费者协会和一些消费者权益委员会进行了智能门锁的比较。在测试结果中,存在“凯迪士”和“金点原子”样品(规格型号为“TZ003-5CS(K7)”,“JD-H1”)的信息识别卡安全的风险。

除了同一品牌中同一产品的不同风险外,一些品牌还存在多重安全隐患。在京津冀消费者协会公布的在线销售智能门锁的对比测试结果中,14个门锁样本声称能够保护假指纹免受活体指纹的影响,但在使用假指纹时可以解锁测试。这与销售页面提供的活指纹的检测不一致,并且涉嫌虚假宣传。 14个样品中的一个标记为“Haier”(型号U5)。在“电路异常测试”中,工作人员对智能门锁施加了单一故障,海尔(U5型,HL-31PF3-U型)的两个产品在单一故障情况下异常解锁。或者锁定异常的情况。在今年5月由消费者协会和多个消费者权益委员会进行的智能门锁的对比测试结果中,海尔的其他产品(型号HL-63PF4)被检测为“信息识别卡安全”。 “指纹识别安全”存在安全隐患。

企业应增强责任感,护送家庭安全

今年年初,“小黑匣子”可以打开智能门锁的消息令人咋舌。随着智能门锁前方摇曳的神秘“小黑匣子”,门锁立即打开。有一段时间,智能门锁的安全性已成为许多消费者关注的话题。

实际上,如果升级或升级智能门锁所涉及的当前安全风险可以解决。例如,可以打开门锁的“小黑匣子”,专业术语称为“特斯拉线圈”,只要按下按钮,它就会产生瞬时电磁场,强电磁场强度就是凶手“第二开门”门锁。专家表示,提高智能门锁的技术实力不高,但成本却大幅提升。市场上的主流品牌产品已经可以在没有特斯拉线圈的情况下打开。从今年5月和8月智能门锁的对比测试结果可以看出,经过“小黑盒事件”,智能门锁厂商开始关注高强度磁场的影响在智能门锁上。在京津冀消费者协会8月12日进行的智能门锁对比测试中,智能门锁样品解决了高强度磁场干扰问题,消费者无需担心“安全”。小黑匣子“用于智能门锁。性影响。

此外,智能门锁的安全隐患也可以通过技术升级来解决。例如,信息识别卡加密可以有效地解决信息识别卡安全问题;升级系统和算法,解决密码和指纹识别的安全问题。今年5月,中国消费者协会和多家消费者权益委员会对智能门锁进行了对比试验结果公布后,中国船舶重工集团有限公司第七至第八研究所,有限公司将门锁IC卡。升级更换为更安全的CPU卡,基本满足卡防复制要求。经过实验室验证,信息识别卡安全性在门锁升级后符合要求。对于密码安全问题,松下电机(北京)有限公司的制造商松下智能门锁表示调整数字密码输入长度。

技术的初衷是让生活更美好,智能门锁更多的是关于家居安全。在开发和生产相关产品时,企业应该在技术和成本上下功夫,并遵守行业最高的安全标准,以保护消费者的家居安全。

■消费者提示

保护指纹安全性

目前市场上主要有光学指纹模块和电容指纹识别模块(半导体指纹识别模块)。一般来说,电容指纹识别模块(半导体指纹识别模块)比光学指纹识别模块具有更好的识别速度和识别率,并具有一定的防伪指纹能力,但其表面抗切割能力差,对水敏感。手指,这将直接影响识别成功率。

建议消费者购买采用半导体指纹识别技术的智能门锁产品,比光学指纹门锁更安全。使用指纹解锁功能时,需要注意指纹模块上是否有异物。如果我们发现指纹识别模块有任何异常,我们应立即停止使用,并定期擦拭,以防止指纹残留物被非法元素窃取。

使用密码获得更多关注

建议选择带有虚拟密码的智能门锁产品,在使用过程中设置多个密码,并在首次安装后修改默认密码。请勿使用连续或相同编号的密码,以防止非法元件打开门锁。

如果可以在没有智能门锁联网的情况下生成临时密码,则应尽可能避免此功能。

小心保管和使用IC卡

建议携带带智能门锁的IC卡时,应注意不要将其挂在容易被他人触摸的位置。为了安全起见,可以关闭智能门锁的IC卡解锁功能,以最大限度地降低使用复制的IC卡解锁的风险。

此外,具有人脸识别功能和远程解锁功能的智能门锁具有很高的安全隐患。建议消费者尽量不使用或关闭人脸识别功能和远程解锁功能。

启用组合验证的打开模式

使用智能门锁时,建议启用组合认证,如使用密码+指纹,密码+信息识别卡等双重认证。

智能门锁具有紧急解锁功能,通常通过机械装置打开。建议消费者在家中以外的安全地方保留至少一个紧急解锁钥匙。

此外,尝试选择具有输入错误报警和防破坏报警功能的智能门锁。当连续多次执行错误操作或外力损坏保护面板时,智能门锁应有相应的报警信号提示。

主编:覃肄灵