29款智能門鎖比較試驗(yàn) 85.7%的樣品信息識別卡開啟存在風(fēng)險(xiǎn)

模擬小黑盒攻擊“亞摩斯”被打開

前段時(shí)間社會上流傳著“小黑盒秒開智能門鎖”的傳聞，昨天，中國消費(fèi)者協(xié)會公布了29款智能門鎖比較試驗(yàn)結(jié)果，北青報(bào)記者注意到，為驗(yàn)證此傳聞，本次比較試驗(yàn)特別增加了小黑盒攻擊的測試。測試結(jié)果顯示28款樣品小黑盒攻擊后門鎖沒有打開，只有1款線上購買的、品牌標(biāo)稱為“亞摩斯”的無生產(chǎn)企業(yè)、無產(chǎn)品型號標(biāo)注的樣品，被小黑盒攻擊后打開。

北京青年報(bào)記者了解到，被俗稱的“小黑盒攻擊”是指電磁錯(cuò)誤注入技術(shù)。也就是當(dāng)給智能門鎖施加強(qiáng)電磁場情況下，門鎖可以出現(xiàn)故障報(bào)警、系統(tǒng)鎖定、電路損壞等現(xiàn)象。本次比較試驗(yàn)選取了比《電子防盜鎖標(biāo)準(zhǔn)》場強(qiáng)50V/m高出30倍的強(qiáng)力電磁場強(qiáng)，對29款樣品進(jìn)行了測試。結(jié)果只有1款樣品可以被小黑盒打開。中消協(xié)表示，只要選擇使用正規(guī)品牌產(chǎn)品，對小黑盒秒開智能門鎖這件事，消費(fèi)者無需恐慌。

比較試驗(yàn)結(jié)果還顯示，密碼和指紋識別開鎖相比信息識別卡開鎖更可靠。本次的樣品鎖的開鎖方式包括指紋開鎖、密碼開鎖和識別卡開鎖三種。通過測試，29款樣品中，48.3%的樣品密碼開啟安全存在風(fēng)險(xiǎn)，50%的樣品指紋識別開啟安全存在風(fēng)險(xiǎn)，85.7%的樣品信息識別卡開啟存在風(fēng)險(xiǎn)。

中消協(xié)相關(guān)負(fù)責(zé)人表示，樣品生產(chǎn)企業(yè)的反饋信息顯示，信息識別卡加密可以有效解決信息識別卡安全問題；對系統(tǒng)和算法進(jìn)行升級，可解決密碼和指紋識別安全問題。

智能門鎖的報(bào)警功能如何？根據(jù)國家強(qiáng)制性標(biāo)準(zhǔn)《鎖具安全通用技術(shù)條件》要求，鎖在連續(xù)實(shí)施誤操作及防護(hù)面遭受外力破壞時(shí)，應(yīng)能自動發(fā)出聲或光報(bào)警指示或報(bào)警信號。經(jīng)檢測顯示，29款樣品中有14款鎖不能發(fā)出報(bào)警信號，說明防破壞報(bào)警功能還有待加強(qiáng)。

這次比較試驗(yàn)的結(jié)果還顯示，機(jī)械應(yīng)急鎖被破壞開啟時(shí)間差別顯著。本次比較試驗(yàn)還參照了機(jī)械防盜鎖鎖芯破壞試驗(yàn)的方法，使用螺絲刀、鑷子、手錘等普通手工機(jī)械工具，對樣品的機(jī)械應(yīng)急鎖芯進(jìn)行破壞直至被打開，同時(shí)記錄破壞開啟的時(shí)間。結(jié)果顯示，機(jī)械應(yīng)急鎖被破壞開啟時(shí)間差別顯著，個(gè)別樣品的防破壞性能較差。

此次比較試驗(yàn)的29款樣品中，標(biāo)稱“上海西默通信技術(shù)有限公司”生產(chǎn)的型號為“XMSH-DL121”的樣品在鎖芯破壞試驗(yàn)中，由于外力作用使得應(yīng)急鎖芯與離合間的塑料連接件斷裂，從而導(dǎo)致應(yīng)急鎖芯無法驅(qū)動離合動作，最終未能以破壞鎖芯的方式被打開，另一款標(biāo)稱“派瑞”品牌型號為“H300S”的樣品則沒有應(yīng)急機(jī)械開鎖功能。

本次智能門鎖比較試驗(yàn)是由中國消費(fèi)者協(xié)會聯(lián)合四川省保護(hù)消費(fèi)者權(quán)益委員會、深圳市消費(fèi)者委員會(含龍崗區(qū)消委會、福田區(qū)消委會)、佛山市消費(fèi)者委員會聯(lián)合展開。(記者 王薇)