真智能还是“伪安全”?超八成智能门锁可用假指纹解锁,这些产品上榜
2019-08-16
据中国青年报报道,八成IC卡钥匙可用制作的假指纹解锁、近八成可靠性差、超六成可被破解复制。昨日,京津冀三地消费者协会对网售智能门锁发布了比较试验结果,结果显示,智能门锁在指纹解锁等方面仍存在问题。经过“小黑盒事件”后,智能门锁厂家开始重视高强度磁场对智能门锁的冲击。京津冀消费者协会表示,此次比较试验购买的的智能门锁样品对高强度磁场干扰已经有解决策略,消费者无需担心“小黑盒”对于智能门锁的安全性的影响。
据介绍,京津冀三地消费者协会随机购买了包括TCL、海尔、360智能门锁、樱木、箭牌等28个品牌的38把样品,购买价格从790元到3700元不等。比较试验主要针对的是与智能门锁相关的安全和可靠性项目,包括:电磁兼容性试验、环境试验、IC卡解锁试验、指纹解锁试验、密码逻辑安全试验和电路非正常等。
测试结果显示,在38把智能门锁样品中,8把样品电磁兼容试验存在异常反应;6把样品极低温环境下无法解锁;24把样品的IC卡钥匙可被破解复制;14把智能门锁样品宣传具有活体指纹功能,实测并不具备此功能,涉嫌虚假宣传;32把样品可用制作的假指纹解锁;30把样品可靠性差。
在指纹测试中,有14把门锁样品宣称是检测活体指纹对假指纹可以进行防护,但当使用假指纹进行试验时,包括海尔、TCL、360智能门锁品牌在内的智能门锁均可被解锁,这与销售网页宣传的检测不符。
此外,现阶段的智能门锁一般都会配备IC卡,考虑到IC卡容易被破解和复制,比较试验还设计了破解并复制卡片解锁的试验。在此次比较试验涉及的38把智能门锁样品中,有26把为IC卡解锁,试验结果显示,其中24把样品的IC卡可被破解、复制。
据了解,根据本次比较试验发现的风险,结合智能门锁的其他特点,北京市消费者协会与中国家电研究院等单位起草并发布了团体标准T/CAS 352-2019《智能锁智能水平评价技术规范》,以规范企业生产行为,促进行业质量水平有效提升。
同时,京津冀消费者协会提示,消费者携带智能门锁IC卡时要谨慎,不要挂到他人易触碰的位置;在使用指纹解锁功能时,需要注意指纹模块上是否有异物,需要定期进行擦拭,防止指纹残留被不法分子窃取;选择具有虚位密码的智能门锁产品,使用过程中设置多位密码,并且在首次安装智能门锁后,修改默认密码,以防被不法分子通过默认密码打开门锁。
附表:京津冀消协智能门锁比较试验结果汇总