超八成智能门锁可用假指纹解锁,这到底是怎么回事?

2019-08-14 09:26 中华铝合金门窗网 A+

最近看到#超八成智能门锁可用假指纹解锁#成了微博热搜,挺意外的。因为进入2019年以来,智能门锁或智能锁、指纹锁的热度已经下降了许多。如某位业内专业人士所说,从19年春节后开始,整个行业便开始哀鸿遍野。但智能门锁毕竟是智能家居行业发展得很好的品类之一,自16年开始就进入了快车道,由于行业各方面不是很成熟,所以乱象也比较多。因此受到大家的关注,也算正常现象。

(图片来源:皇迪智能锁官网,侵删)

智能门锁2019会怎么样

那么超八成智能门锁可用假指纹解锁,这到底是怎么回事?原来是京津冀消费者协会对智能门锁进行了一次比较试验,发现了智能门锁的许多问题:在测试的38把样品中,8把样品电磁兼容试验存在异常反应;6把样品极低温环境下无法解锁;24把样品的IC卡钥匙可被破解复制;14把智能门锁样品宣传具有活体指纹功能,实测并不具备此功能,涉嫌虚假宣传;32把样品可用制作的假指纹解锁;30把样品可靠性差。 这个结果在笔者看来,还不算特别严重,但也暴露行业内的许多问题,值得广大消费者和厂商注意。这里就给大家简单说说(划线部分是试验过程及结果,均copy自消费者协会官网)。

(图片来源:皇迪智能锁官网,侵删)

2018年小黑盒给智能门锁行业带来了不小的打击

电磁兼容性(EMC)试验测试:指智能门锁应对其他产品的干扰能力,通过发射天线对智能锁发射3V/m和10V/m,80MHz-1GHz干扰。试验结果如下:(1)在3V/m的强度下,38把样品均没有异常情况发生。(2)在10V/m的强度下,38把样品中有8把发生异常报警等现象,但均未出现意外解锁的情况,将干扰停止后门锁恢复正常工作。 从这个结果来看,电磁兼容性的测试,被测试智能门锁还是比较过关的。这说明自从2018年“小黑盒”事件之后,智能门锁抗干扰能力都有了比较大的提升。

环境试验:在环境试验中,笔者们将试验环境分为两档,一档是一般环境温度(-20℃~40℃),另一档是超低温(-40℃)和超高温(70℃)。经测试,在-20℃低温和40℃高温的环境下,所有门锁均可正常工作;而在-40℃低温的环境下,有6个品牌的门锁样品出现问题 。从这个结果来看,只有在-40℃以下的低温环境中门锁出现了问题,超过70℃的则没有说明。现在的智能锁确实很多时候都没有照顾到-40℃以下的低温环境,这对北方尤其是东北地区、西北地区的消费者来说,有些不很友好,但38个样品中有6个出现了问题,合格率达到了84%,这说明样品的合格率还是挺高的。

建议细分品类,为高纬度地区的小伙伴们开发几款智能门锁

IC卡解锁测试:现阶段的智能门锁一般都会配备IC卡,在本次比较试验涉及的38把智能门锁样品中,有26把为IC卡解锁。考虑到IC卡容易被破解和复制,比较试验设计了破解并复制卡片解锁的试验,测试结果如下:(1)在破解阶段,26把采用IC卡的智能门锁样品中,有24把样品的IC卡可被破解、复制。其中,一把样品暂未被破解。此样品使用的IC卡为CPU卡,破解成本相对其他门锁较高、破解难度相对较大。(2)在解锁阶段,只有一款智能门锁样品未被复制卡解锁。(3)利用IC卡序列号及校验位制作IC卡可以破解15把智能门锁样品,成功率达到60%。测试结果显示,现阶段,大多数智能门锁用的IC卡加密机制比较差,很容易通过手机或者电脑破解并复制,造成风险隐患 。从上面测试的结果看,IC卡被复制、解锁的风险确实很大,值得大家警惕。但笔者要说的是:IC卡相对磁卡,其安全性已经有所提高,如果都换成CPU卡或采用更高的加密机制,势必导致成本增加,产品价格上升。换句话说,现在的卡片开锁并不是不能做得更安全,只不过许多厂商为了成本选择了安全性稍差的IC卡。不过相对于机械钥匙,IC卡复制和破解的门槛也比较高,这也算是进步。

指纹解锁试验。本次比较试验的38把智能门锁样品中有36把带有指纹模块。比较试验中,笔者会采样制作指纹进行解锁测试,结果如下:(1)14把门锁样品宣称是检测活体指纹对假指纹可以进行防护,但当使用假指纹进行试验时,都可以被解锁,这与销售网页宣传的检测活体指纹不符;(2)经测试,36把样品中只有4个样品使用制作指纹测试无法解锁,安全性较好 。这里必须要说的是,指纹人体外部生物特征,宣称“活体”确实有虚假宣传的成分。其测试复制的指纹,打开智能门锁的几率达到了84%,不得不说这是个令人震惊的数据。在与朋友沟通时以及阅读相关文章时,许多人都提出了不同的看法:(1)测试人员是专业的技术人员,而智能门锁面对的是普通人;(2)制作假指纹锁的过程很繁琐,对技术要求也高,一般人是很难做出完美的假指纹的;(3)制作高精度的假指纹,需要指纹主人的现场配合,如果这种情况存在,那么复制假指纹就没有什么意义了。笔者的看法是,如果要完成这一连串的作假,其成本是很高的——行业内有人把成本看做安全性,认为突破门锁所需付出的成本越高,这门锁的安全性也就越高——按照这个观点,指纹开锁相对于机械锁已经强太多了。

(图片来源:皇迪智能锁官网,侵删)

半导体指纹头在当前还是安全性比较好的选择

当然,比较试验还进行了密码逻辑安全试验、电路非正常试验、APP解锁存在风险等内容。对比这三个内容,笔者觉得最值得关注的是电路非正常试验:本次比较试验在智能门锁上施加了单重故障,其中30把智能门锁样品在单重故障条件下出现解锁异常或上锁异常的情况,其余8把智能门锁样品在此条件下不受影响,可靠性较好 。在单重故障的条件下,居然有79%的智能门锁出现了问题,这说明在电路故障的风险是比较大的。至于密码逻辑安全试验以及APP解锁风险,这两个内容对于普通人来说,从这里突破还比较遥远,因为技术比较高,所以笔者觉得比起电路故障的风险要小一些。

针对在这七项对比试验中出现的问题,笔者认为可以通过这些努力逐渐解决:防电磁干扰已经做得比较好了,但依然需要智能门锁厂商坚持和改进,也需要政府部门加强对小黑盒这种特殊工具的管控;应对极端环境 ,应该考虑细分领域,就像智能手机细分出工程机一样,智能门锁也可以细分出适合极端环境的类型,毕竟一刀切的成本太高,也不符合我国大多数省份并无极端环境的特点;IC卡被复制和解锁,有成本和技术的因素,可以通过行业和技术的进步得到解决,但也能通过产品和价格层级的划分实现,简单来说就是更安全的卖得更贵一些;指纹锁解锁 ,智能门锁厂商应该放弃虚假宣传,致力于把产品做得更好,比如把可以防止技术手段复制指纹开锁的指纹头做得更普及,把成本降下来;针对电路非正常的情况,则应该提高电路的质量及其本身设计的合理性等等。

(图片来源:皇迪智能锁官网,侵删)

建议大家购买正规智能门锁,使用时也要降低人为风险

当然, 智能门锁产品及服务的提升,离不开大家的努力。相信随着智能门锁行业的成熟,乱象也会逐渐得到解决。正如消费者协会所提示的那样:在购买智能门锁的时候,应该挑选正规厂商的产品,在使用智能门锁的时候,应该降低人为造成的风险。面对智能门锁这个新兴行业,出了问题该维权的当然要维权,但也不能因为部分乱象的存在而否定整个行业,要看到它存在的意义以及它的发展性。总体说来,笔者认为消费者协会的这个测试结果还是比较客观的,而网络上流行的一句话判断 “超八成智能门锁可用假指纹解锁”,则有遗漏与误导之嫌。

(文章来源:皇迪智能锁官网,侵删)

版权与免责声明:凡注明稿件来源的内容均为转载稿或由企业用户注册发布,本网转载出于传递更多信息的目的,如转载稿涉及版权问题,请作者联系我们。

×

加盟指导

了解品牌信息

今天已收到位咨询申请!

声明:尊重您的隐私,并承诺为您保密!

感谢您的提交

加盟管家会在1个工作日内致电联系您
请保持手机畅通

X

热门品牌排行榜

查看更多品牌
分享到
微信好友 微信朋友圈 新浪微博 QQ空间