新闻
首页>新闻>正文

38把智能门锁比较试验 超八成可用假指纹解锁

2019-08-1110:52:54来源:北京青年报-北青网

x

分享到微信朋友圈

使用“扫一扫”即可将网页分享到朋友圈

超六成智能门锁IC卡钥匙可被破解复制;超八成可用制作的假指纹解锁……8月11日,京津冀消费者协会联合发布智能门锁比较试验结果。结果显示智能门锁在IC卡解锁、指纹解锁等方面存在问题较多,但经过“小黑盒事件”后,智能门锁厂家开始重视高强度磁场对智能门锁的冲击。本次比较试验购买的智能门锁样品对高强度磁场干扰已经有解决策略,消费者无需担心“小黑盒”对于智能门锁的安全性的影响。

多项测试 结果问题多

据了解,本次智能门锁比较试验涉及28个品牌的38把样品,购买价格从790元到3700元不等。比较试验主要针对的是与智能门锁相关的安全和可靠性项目,包括:电磁兼容性试验、环境试验、IC卡解锁试验、指纹解锁试验、密码逻辑安全试验和电路非正常等试验。

经测试,38把智能门锁样品中,8把样品电磁兼容试验存在异常反应;6把样品极低温环境下无法解锁;24把样品的IC卡钥匙可被破解复制;14把智能门锁样品宣传具有活体指纹功能,实测并不具备此功能,涉嫌虚假宣传;32把样品可用制作的假指纹解锁;30把样品可靠性差。

在本次比较试验的38把智能门锁样品中有36把带有指纹模块。比较试验中,采样用制作指纹进行解锁测试。结果显示,14把门锁样品宣称是检测活体指纹对假指纹可以进行防护,但当使用假指纹进行试验时,都可以被解锁,这与销售网页宣传的检测活体指纹不符。

密码逻辑安全试验。密码设置是智能门锁的主要功能之一,现阶段智能门锁主要通过添加虚位密码、密码有效长度、错误密码限制等方式保证密码安全。其中,设置虚位密码的目的是防止用户在输入密码时被偷窥,但是任何密码都有暴力破解的风险,虚位密码允许的位数越长,每次暴力破解的容量越大,被暴力破解的风险也就越大。

比较试验从虚位密码长度、密码有效长度、允许输入错误密码次数和锁屏时间四个方面对38把智能门锁样品进行了横向比较,部分门锁样品表现优异。

APP解锁存风险 临时密码破解风险高

此外,比较试验还发现APP解锁存在风险。经测试,APP主要是通过蓝牙连接、WiFi直连、网关连接、微信小程序四种方式连接智能门锁。部分门锁可以通过APP分享临时密码。在测试时发现有一些门锁不通过联网即可生成临时密码,这种情况常见于使用微信小程序,将加密算法分别固化在门锁和微信小程序里,在实际使用过程中,临时密码被破解的风险较高。

值得关注的是,本次比较试验对样品进行了“小黑盒”干扰试验。“小黑盒”实质是一个特斯拉线圈,场强达到95dBuv以上。经测试,“小黑盒”贴近门锁样品后样品屏幕会被点亮,“小黑盒”靠近的按键会识别被按下,但38把样品均没有异常解锁的现象。

提示:指纹解锁及时擦拭残留 防窃取

京津冀三地消协提示消费者:建议选购带有半导体指纹识别技术的智能门锁产品,安全性高于光电式指纹门锁,同时建议厂家适度宣传,不要过度宣传活体指纹。

选择具有虚位密码的智能门锁产品,使用过程中设置多位密码,并且在首次安装智能门锁后,修改默认密码,以防被不法分子通过默认密码打开门锁。

建议携带智能门锁IC卡时要谨慎,不要挂到他人易触碰的位置。保险起见,可以关闭智能门锁的IC卡解锁功能,尽可能的减少利用复制的IC卡解锁的风险。

在使用指纹解锁功能时,需要注意指纹模块上是否有异物,需要定期进行擦拭,防止指纹残留,被不法分子窃取。

如果不经过与智能门锁联网即可生成临时密码,则应尽量避免使用此功能。

文/北京青年报记者 王薇

责任编辑:朱佳琪(EN042)

热点聚焦

头条新闻

  • 辣条国家标准要来了!以后可以愉快地吃辣条了

    业内人士告诉记者,这几年调味面制品行业快速发展,标准不统一、集中度不高、缺乏创新力等问题也随之而出,这些问题不仅阻碍了行业的发展,还衍生出食品添加剂问题。

  • 壹现场|90后男子在工体附近纵火 获刑3年半

    北京工体三里屯一带来往车辆多,人流量大,28岁的朱某却选择在此酒后故意放火,危害公共安全。8月7日上午,朱某在北京朝阳法院受审,法院当庭宣判其因放火罪获刑3年6个月。

  • 男子入室行窃见酒贪杯 房主回家抓正着

    男子入室盗窃,见酒贪杯,醉倒在作案现场,被房主回家逮个正着。湖北保康县警方5日通报,盗窃嫌疑人吴某已被刑拘。

  • 家中有臭鸡蛋味原是燃气泄漏

    怀疑家里有燃气味,但是天然气维修员上门检查没有漏气。好在天然气公司专人跟进,工作人员锲而不舍,4日上门终找到是楼上热水器内部漏气,随烟道流到户外所致。

  • 女子受伤倒地动弹不得 交警为其扇风降温

    7月29日18时许,南京市栖霞区迈化路燕尧路发生一起交通事故 ,骑车女子受伤倒地不起,因其腰疼无法移动,鉴于伤者受伤情况不明,又没有专业医疗人员在场,执勤交警不敢挪动伤者。

点击加载更多

频道推荐

  • 社会
  • 娱乐
  • 生活
  • 探索
  • 历史
关闭 北青网新闻客户端