被小黑盒破解?假指纹能开锁?消协告诉你哪家智能门锁不靠谱

原标题:被小黑盒破解?假指纹能开锁?消协告诉你哪家智能门锁不靠谱

近期,北京市、天津市、河北省三地消费者协会委托中国家电研究院对网售智能门锁开展了比较试验。

此次比较试验样品,由消费者协会工作人员以消费者身份通过京东商城、天猫商城、苏宁易购、1号店、三星官网等电商平台随机购买,涉及28个品牌的38把样品,购买价格从790元到3700元不等。

测试项目及依据↑

实验结果显示,38把智能门锁样品中,8把样品电磁兼容试验存在异常反应;6把样品极低温环境下无法解锁;24把样品的IC卡钥匙可被破解复制;14把智能门锁样品宣传具有活体指纹功能,实测并不具备此功能,涉嫌虚假宣传;32把样品可用制作的假指纹解锁;30把样品可靠性差。

7种对比实验

找出可靠门锁

电磁兼容性(EMC)试验

该项目的为测试智能门锁应对其他产品的干扰能力。

实验显示,在3V/m强度下,38把样品均没有异常情况发生;在10V/m的强度下,38把样品中有忠恒(X5)、玥玛(NBZNMSP002)、卡贝(CX8345-22)、TCL(A18-E6C)、普鑫五金(ZW8508)、玥玛(FP-W501)、樱木(A8)、卡迪龙(KE306A)8把发生异常报警等现象,但均未出现意外解锁情况,干扰停止后门锁恢复正常工作。

此外,通过对样品进行“小黑盒”干扰试验,结果表明,“小黑盒”贴近门锁样品后样品屏幕会被点亮,“小黑盒”靠近的按键会识别被按下,但38把样品均没有异常解锁现象。

“小黑盒”实质是一个特斯拉线圈,场强达到95dBuv以上。俗称的“小黑盒攻击”则是指,当给智能门锁施加强电磁场情况下,门锁可以出现故障报警、系统锁定、电路损坏等现象。

环境试验

经测试,在-20℃低温和40℃高温的环境下,所有门锁均可正常工作。

而在-40℃低温的环境下,有卡贝(CX8345-22)、名门(EZ0707YR-ET-R)、鹿客(DSL-C07A)、意利原子(兰博基尼1号)、樱木(A8)、英家皇室(8091)6个品牌的门锁样品出现问题。

IC卡解锁试验

现阶段的智能门锁一般都会配备IC卡,在本次比较试验涉及的38把智能门锁样品中,有26把为IC卡解锁。

测试结果显示,包含忠恒(X5)、箭牌(628)、固特(1802)等共24款样品的IC卡可被破解。现阶段,大多数智能门锁用的IC卡加密机制比较差,很容易通过手机或者电脑破解并复制,造成风险隐患。

指纹解锁试验

本次比较试验的38把智能门锁样品中,有36把带有指纹模块。经测试,包含固特(1082)、金点原子(JD-Z1)、凯迪仕(5155Alock)在内共14把门锁样品宣称是检测活体指纹,对假指纹可以进行防护,但当使用假指纹进行试验时,都可以被解锁,这与销售网页宣传的检测活体指纹不符。

而36把样品中只有多灵(9002X1)、TCL(A18-MR12)、普鑫五金(ZW8508)、360(智能K1)4个样品使用制作指纹测试无法解锁,安全性较好:

密码逻辑安全试验

此外经测试,38把智能门锁样品中,有27把可以通过室外操作进入管理员模式(消费者可以在此模式下进行添加或删除指纹、密码、IC卡等操作),在验证管理员密码时,支持虚位密码的操作,使得密码的安全性下降。其他11把智能门锁样品,需要在门内侧按下专门按键或者通过APP进行管理员操作,安全性相对较好。

电路非正常试验

实验表明,其中30把智能门锁样品在单重故障条件下出现解锁异常或上锁异常的情况,其余鹿客(DSL-C07)、鹿客(DSL-C07A)、意利原子(兰博基尼1号)、三星(SHP-DP728)、三星(h505)、海尔(U5)、海尔(HL-31PF3-U)、美的(M1)共8把智能门锁样品在此条件下不受影响,可靠性较好。

APP解锁存在风险

发布技术规范

提出消费建议

根据本次比较试验发现的风险,结合智能门锁的其他特点,北京市消费者协会与中国家电研究院等单位起草并发布了团体标准T/CAS352-2019《智能锁智能水平评价技术规范》,以规范企业生产行为,促进行业质量水平有效提升。同时,向消费者提出消费建议:

1、本次比较试验购买的的智能门锁样品对高强度磁场干扰已经有解决策略,消费者无需担心“小黑盒”对于智能门锁的安全性的影响。

2、生活在高纬度或火炉地区的消费者需要特别注意选购应对极端气候的智能门锁产品,建议厂家在产品外包装和说明书上详细标注适用温度范围,以方便消费者选购。

3、建议选购带有半导体指纹识别技术的智能门锁产品,安全性高于光电式指纹门锁;同时建议厂家适度宣传,不要过度宣传活体指纹。

4、选择具有虚位密码的智能门锁产品,使用过程中设置多位密码,并且在首次安装智能门锁后,修改默认密码。

5、建议携带智能门锁IC卡时要谨慎,不要挂到他人易触碰的位置。保险起见,可以关闭智能门锁的IC卡解锁功能,尽可能减少利用复制的IC卡解锁的风险。

6、在使用指纹解锁功能时,需要注意指纹模块上是否有异物,需要定期进行擦拭,防止指纹残留,被不法分子窃取。

7、如果不经过与智能门锁联网即可生成临时密码,则应尽量避免使用此功能。

THE END
1.兰博基尼集成灶24小时售后全国客服受理中心全国家电维修服务中心http://m.szmiaosou.cn/u/505338/info/8115296.html
2.兰博基尼传奇1990电子智能门锁官方丨24h服务尊享专属售后维修服务, 从购买那一刻起,您就拥有了专属的兰博基尼传奇1990电子智能门 锁售后团队!全天候技术支持,让电器维变得简单又高效! 4OO-O59-2826 24小时守护,一键触达 —— 您的专属兰博基尼传奇1990电子智能门 锁管家,让生活更美好! 亲爱的朋友们,你们是否曾因家中兰博基尼传奇1990电子智能门 锁的小毛病而https://weibo.com/ttarticle/p/show?id=2309405110839622631824
3.兰博全自动锁兰博1智能锁: 国内销量最大的全自动指纹锁锁量和质量网评第一! 兰博2智能锁: 行业内人脸识别锁锁量最大的全自动锁,稳定性网评第一! 兰博3智能锁: 互联网视频监控锁 兰博4智能锁: 互联网云锁,智联居家… 兰博5智能锁: 安全看得见,安全视频锁。 https://www.meipian.cn/2w55zwl3
4.兰博基尼兰博基尼汽车官方网站:线上查看兰博基尼所有在售型号,新款,最新消息,活动,及世界各地经销商。https://www.lamborghini.com/cn-en?zuznow_width=300
5.kaadas凯迪仕兰博基尼系列1990智能指纹锁kaadas 凯迪仕 兰博基尼系列 1990 智能指纹锁. 猫眼抓拍,室内可视,WiFi直连,远程解锁。 Kaadas凯迪仕专注于高端智能锁领域,是一家集产品研发、制造、销售、安装、售后于一体的全产业链公司,是国家级高新技术企业,总部位于中国广东省深圳市高新科技园——科兴科学园。.https://www.zhizhizhi.com/n/5375m
6.2023年,凯迪仕指纹锁智能锁推荐:型号区别哪款好?怎么样?高性价4.有可视猫眼锁需求的小伙伴可以考虑K9、X1、兰博基尼1990、K9-V、K20-V,价格由低到高排列。 5.对各方面有较高要求,且预算较高的可以考虑兰博基尼系列产品。 乐橙P130 乐橙是大华股份旗下的物联网品牌,大华股份在2008年就已经上市了,并且是全球第二名的视频监控安防品牌,长达19年来一直垂直深耕于研发和生产https://www.yoojia.com/ask/17-11628008044132857859.html
7.原奘凯迪仕兰博基尼智能指纹密码锁1990T300KL600KL700锂电池KL70原奘凯迪仕兰博基尼智能指纹密码锁1990 T300 KL600 KL700锂电池 KL700V原装电池图片、价格、品牌样样齐全!【京东正品行货,全国配送,心动不如行动,立即购买享受更多优惠哦!】https://item.jd.com/10111310292665.html
8.漳州指纹锁漳州智能锁凯迪仕智能锁漳州旗舰店-漳州立林安防,凯迪仕品牌诞生于以严谨和精密制造享誉世界的德国。主营:漳州智能锁,漳州指纹锁,漳州密码锁,漳州凯迪仕,凯迪仕智能锁,凯迪仕指纹锁,漳州智能锁厂家,漳州智能锁总代理,漳州智能锁旗舰店,漳州智能锁品牌,漳州智能锁批发。凯http://zzkdszns.com/
9.广东中朗数码科技有限公司凯迪仕x兰博基尼传奇1986智能锁/指纹/密码/刷卡/钥匙 凯迪仕x兰博基尼传奇1998F联名款人脸识别智能锁/指纹/密码/3D人脸/钥匙 凯迪仕x兰博基尼传奇KL700-V智能锁指纹/密码/刷卡/钥匙/可视门铃 凯迪仕x兰博基尼传奇1974智能锁/指纹/密码/刷卡/钥匙 凯迪仕x兰博基尼传奇1990可视猫眼智能锁/指纹/密码/刷卡/钥匙 http://www.lonrun.com/