近日,中消協(xié)發(fā)布了一份29款智能門鎖的比較試驗報告。報告顯示,28款樣品遭到小黑盒攻擊后門鎖沒有打開,只有1款線上購買、無生產(chǎn)企業(yè)、無產(chǎn)品型號標(biāo)注的樣品,被小黑盒攻擊后打開。
而在29款樣品中,48.3%的樣品密碼開啟安全存在風(fēng)險,50%的樣品指紋識別開啟安全存在風(fēng)險。
據(jù)了解,這29款樣品來自網(wǎng)絡(luò)平臺和實體店,樣品中,網(wǎng)絡(luò)平臺購買22款:固特、德施曼、綠米、TCL、智家人、果加、Panasonic(松下)、萬事威、海爾、創(chuàng)維、頂固、VOC、豪力士、金點原子、科密、派瑞、櫻花鎖業(yè)、HSPR(裕津)、玥瑪、小益、箭牌、亞摩斯;實體店購買7款:鹿客、凱迪仕(K7)、亞太天能、SAMSUNG(SHP-DR708)、凱迪仕(K8)、SAMSUNG(SHP-P718 LBG/CN)、西默。最后只有1款樣品被小黑盒打開
所謂的“小黑盒攻擊”是指電磁錯誤注入技術(shù):當(dāng)給智能門鎖施加強(qiáng)電磁場情況下,門鎖可以出現(xiàn)故障報警、系統(tǒng)鎖定、電路損壞等現(xiàn)象。
前一段社會上流傳“小黑盒秒開智能門鎖”的傳聞。中消協(xié)表示,為驗證此傳聞,本次比較試驗增加了小黑盒攻擊的測試。選取了比《電子防盜鎖標(biāo)準(zhǔn)》場強(qiáng)50V/m高出30倍的強(qiáng)力電磁場強(qiáng),對29款樣品進(jìn)行了測試。
測試結(jié)果:28款樣品小黑盒攻擊后門鎖沒有打開,只有1款線上購買的、品牌標(biāo)稱為“亞摩斯”的無生產(chǎn)企業(yè)、無產(chǎn)品型號標(biāo)注的樣品,被小黑盒攻擊后打開。
因此,只要選擇使用正規(guī)品牌產(chǎn)品,對“小黑盒秒開智能門鎖”這件事,消費者無需恐慌。
半數(shù)樣品指紋識別存在安全風(fēng)險
29款智能門鎖的開鎖方式一般包括指紋開鎖、密碼開鎖和識別卡開鎖三種。29款樣品中,48.3%的樣品密碼開啟安全存在風(fēng)險,50%的樣品指紋識別開啟安全存在風(fēng)險,85.7%的樣品信息識別卡開啟安全存在風(fēng)險。
據(jù)了解,信息識別卡加密可以有效解決信息識別卡安全問題。對系統(tǒng)和算法進(jìn)行升級,可解決密碼和指紋識別安全問題。
樣品鎖的牢固件性能不理想
按照國家強(qiáng)制性標(biāo)準(zhǔn)GB 21556-2008《鎖具安全通用技術(shù)條件》對A級鎖的要求,29款樣品鎖的鎖舌長度均符合要求(大于等于20毫米),但鎖舌強(qiáng)度只有12款樣品鎖符合要求。
防破壞報警功能有待加強(qiáng)
根據(jù)國家強(qiáng)制性標(biāo)準(zhǔn)GB 21556-2008《鎖具安全通用技術(shù)條件》要求,鎖在連續(xù)實施誤操作及防護(hù)面遭受外力破壞時,應(yīng)能自動發(fā)出聲或光報警指示或報警信號。經(jīng)檢測顯示,29款樣品中有15款鎖能發(fā)出報警信號。
個別樣品的防破壞性能較差
本次比較試驗參照機(jī)械防盜鎖鎖芯破壞試驗的方法,使用螺絲刀、鑷子、手錘等普通手工機(jī)械工具,對樣品的機(jī)械應(yīng)急鎖芯進(jìn)行破壞直至被打開,同時記錄破壞開啟的時間。具體情況如下:
29款樣品使用壽命均達(dá)到10000次開啟
按照國家強(qiáng)制性標(biāo)準(zhǔn)GB21556-2008《鎖具安全通用技術(shù)條件》要求,智能門鎖的使用壽命不應(yīng)低于3000次。按照每天開關(guān)門10次來算,只能使用300天,顯然無法滿足消費者對智能門鎖產(chǎn)品壽命的預(yù)期。因此,本次測試將試驗次數(shù)增加到10000次。
測試結(jié)果顯示,樣品鎖在完成了標(biāo)準(zhǔn)規(guī)定的3000次的反復(fù)啟閉之后,繼續(xù)進(jìn)行試驗,直至反復(fù)啟閉總次數(shù)10000次, 29款樣品均未出現(xiàn)任何異常。