很多地方的配鎖店兼營(yíng)“配制門禁卡”業(yè)務(wù),復(fù)制一張門禁卡只需5分鐘,費(fèi)用大概是10元。很多業(yè)主為了圖方便,往往會(huì)到馬路邊的小店配制門禁卡。這給小區(qū)留下了安全隱患。
最近,家住北京市海淀區(qū)的楊女士不小心弄丟了住宅樓門禁卡,準(zhǔn)備去物業(yè)公司補(bǔ)辦新卡。家人告訴她,小區(qū)旁邊的配鎖小店能配門禁卡,功能跟物業(yè)公司一摸一樣,價(jià)格是物業(yè)公司的1/2,建議她去那里配卡。得知路邊小店配制門禁卡的消息,楊女士開始重新審視小區(qū)的安全問題。
其實(shí),配鎖小店復(fù)制、配置門禁卡早已不是新鮮事兒了。記者在調(diào)查中發(fā)現(xiàn),北京、廣州、上海等地的很多配鎖店兼營(yíng)“配制門禁卡”業(yè)務(wù),復(fù)制一張門禁卡只需5分鐘,費(fèi)用大概是10元;而小區(qū)業(yè)主通過正規(guī)的渠道,從社區(qū)物業(yè)管理公司補(bǔ)辦一張門禁卡的費(fèi)用是30~40元,時(shí)間是3~5天。很多業(yè)主為了圖方便,往往會(huì)到馬路邊的小店配制門禁卡。
原本守護(hù)業(yè)主安全的門禁系統(tǒng),現(xiàn)在輕而易舉為陌生人敞開大門,小區(qū)的安全問題著實(shí)讓人擔(dān)憂。全國(guó)智能建筑及居住區(qū)數(shù)字標(biāo)準(zhǔn)化技術(shù)委員會(huì)副主任張永剛表示,造成這種現(xiàn)象的主要原因是現(xiàn)在使用的ID智能門禁卡、Mifare1卡存在不同程度的安全“漏洞”,門禁系統(tǒng)技術(shù)升級(jí)刻不容緩。
技術(shù)“先天不足”安全漏洞令人憂
近些年,為了提高建筑物的安全等級(jí),限制未授權(quán)人員的進(jìn)入,很多工廠、公共建筑、住宅小區(qū)紛紛采用現(xiàn)代化安全管理系統(tǒng)――出入口控制系統(tǒng)(也稱門禁系統(tǒng))。在門禁系統(tǒng)中,生物識(shí)別、卡類識(shí)別、密碼識(shí)別等身份識(shí)別技術(shù)作為整個(gè)門禁系統(tǒng)的“核心”,一直是安防業(yè)內(nèi)人士關(guān)注的焦點(diǎn)。
在多種識(shí)別技術(shù)中,卡類識(shí)別技術(shù)因具備性能穩(wěn)定、使用方便等優(yōu)勢(shì),在市場(chǎng)上頗受歡迎。目前,市場(chǎng)上出現(xiàn)的非接觸式智能卡包括身份識(shí)別卡(簡(jiǎn)稱ID卡)、Mifare1卡、IC卡等。談及這些智能卡的特點(diǎn)時(shí),張永剛向記者表示,現(xiàn)在小區(qū)使用的門禁卡、停車卡等ID卡被人們稱為感應(yīng)式“磁卡”。出廠時(shí),廠家為其確定惟一的號(hào)碼;在使用過程中,門禁系統(tǒng)的讀卡器通過讀取卡內(nèi)的序列號(hào)進(jìn)行安全認(rèn)證。這類卡成本低、操作簡(jiǎn)單,在市場(chǎng)上很受房地產(chǎn)開發(fā)企業(yè)、物業(yè)管理公司的歡迎,市場(chǎng)占有率很高。目前,我國(guó)80%的小區(qū)都采用ID智能門禁卡。
雖然成本低、使用方便,但是其弊端也是顯而易見的。張永剛表示,ID智能卡除了廠家確定的序列號(hào)之外,沒有其他的保密措施,而且系列號(hào)本身是公開的、可讀的,普通人只要采用讀卡器就可以快速獲得號(hào)碼并加以復(fù)制。
記者在調(diào)查中發(fā)現(xiàn),北京市路邊的很多配鎖小店都配售ID門禁卡。店主通常不問配卡人的身份,只管收錢、復(fù)制智能卡序列號(hào)。配卡人拿著這樣的智能卡,隨意出入小區(qū)的各個(gè)住宅樓。此時(shí),住宅樓的門禁系統(tǒng)喪失了原有的識(shí)別、防止功能,成為一件華麗的“擺設(shè)”。
此外,市面上的另一種智能門禁卡――Mifare1卡,其算法在2009年被德國(guó)、美國(guó)的研究人員破解,卡片的安全系數(shù)大打折扣。[nextpage]
利益驅(qū)使產(chǎn)業(yè)鏈逐漸形成
ID卡、Mifare1卡技術(shù)上的“短板”給不少人留下可乘之機(jī)。在利益的驅(qū)使下,一些人將銷售、販賣ID門禁卡變成自己牟利的主要手段。
記者在電子商務(wù)網(wǎng)站上發(fā)現(xiàn)大量出售ID門禁卡復(fù)制機(jī)、門禁讀卡器的信息。每臺(tái)讀寫器一般可復(fù)制3萬多個(gè)門禁卡,售價(jià)在150~1000元之間。有些廣東、山東等地的ID卡讀寫器商家一個(gè)月能銷售70多臺(tái)機(jī)器。
這些ID卡主要的銷售對(duì)象是馬路邊的配鎖店主。記者從位于北京市紫竹橋路上的一處配鎖店了解到,由于復(fù)制、拷貝門禁卡技術(shù)簡(jiǎn)單、速度快,價(jià)格比物業(yè)公司少了1/3~1/2,周圍的房屋中介銷售員、租房者都來此配門禁卡。店主表示,現(xiàn)在平均每天能配制3~5個(gè)ID型門禁卡。
在利益的驅(qū)使下,越來越多的路邊小攤販加入到“復(fù)制門禁卡”的行列中,并逐漸形成了一條制造、銷售門禁卡的產(chǎn)業(yè)鏈。這無疑給小區(qū)安全埋下了一顆“隱形炸彈”。一旦有不法人員進(jìn)入住宅樓,發(fā)生盜竊等事件,后果不堪設(shè)想。
警方表示,目前相關(guān)部門對(duì)于專業(yè)開鎖公司和開鎖技術(shù)人員進(jìn)行備案管理,但是門禁卡通常只能開啟樓門或者單位防盜門,并不能直接進(jìn)入住戶房間,在法律監(jiān)管上還是一片空白。一旦出現(xiàn)問題,房主、物業(yè)公司承擔(dān)相關(guān)責(zé)任。
專業(yè)人士認(rèn)為,ID卡、Mifare1卡存在“安全漏洞”,給不少人提供了復(fù)制、販賣的機(jī)會(huì)。如果物業(yè)公司提高安全等級(jí),從技術(shù)源頭上堵住這些漏洞,采用安全級(jí)別高的產(chǎn)品,不能輕易被人破解或復(fù)制,居住區(qū)的安全問題也就迎刃而解了。
負(fù)面影響大技術(shù)亟待升級(jí)
在ID卡遭遇“復(fù)制門”、Mifare1卡遭遇“破解門”之后,門禁系統(tǒng)的安全問題再次引起了業(yè)內(nèi)專家的高度關(guān)注。一部分業(yè)內(nèi)專家將目光投向安全性能更高的CPU卡上。張永剛認(rèn)為,中國(guó)的IC卡制造企業(yè)應(yīng)當(dāng)實(shí)現(xiàn)技術(shù)升級(jí),將目光放在安全性能更高的CPU卡上,力求為用戶提供安全、可靠的IC卡產(chǎn)品和解決方案。
與此同時(shí),智能卡的安全問題也引起了相關(guān)部門的高度關(guān)注。住房和城鄉(xiāng)建設(shè)部IC卡應(yīng)用服務(wù)中心的總工王輝表示,門禁卡破解、復(fù)制等行為嚴(yán)重影響到居民人身和財(cái)產(chǎn)安全,為小區(qū)埋下了安全隱患,不利于社會(huì)的和諧、穩(wěn)定發(fā)展。目前,《城鎮(zhèn)建設(shè)智能卡系統(tǒng)工程技術(shù)規(guī)劃》和《居住區(qū)數(shù)字系統(tǒng)測(cè)評(píng)標(biāo)準(zhǔn)》中明確規(guī)定,門禁系統(tǒng)中使用的IC卡和安全設(shè)備必須是通過國(guó)家密碼管理局審批并且經(jīng)住房和城鄉(xiāng)建設(shè)部認(rèn)定的產(chǎn)品。專家認(rèn)為,這些標(biāo)準(zhǔn)將提高小區(qū)安全等級(jí),營(yíng)造一個(gè)安全、和諧的生活環(huán)境。