恐怖！这种小黑盒3秒就能打开你家智能锁！
来源:都市快报
但凡门博会，常有开锁高手来“踢馆”。据业内人说，这几乎是行内潜规则了。有一位叫王海丽的年轻女人对着一个个展位宣称“你家的智能锁，我3秒就能开”时，大家并没在意。据业内人事后说，开始大家没在意，是因为以前的“踢馆”，双方都有心照不宣的“江湖规矩”——这世上没开不了的锁，只是时间问题。当场开不了，并不算栽，握手言和，算交个朋友；要是锁不幸被破了，锁匠也不让你难堪，送上改良方法，收点“咨询费”。对商家来说，这不算坏事，互促互进，皆大欢喜。但王海丽接下去的操作，让诸多智能锁商家手脚冰凉！王海丽从包里拿出一个塑料小黑盒。它比手机小一点，但要厚一倍，盒顶露出一截铜线圈。这就是出现在门博会上的小黑盒黑盒上只有两个按钮：底部是电源键，侧面是触发开关。将黑盒的铜线圈贴近智能锁，在锁体不同的位置游走，同时一下一下按下触发键，“唰”，随着锁体里电机转动声，原本设置指纹和密码的智能锁打开了！大家开始坐不住了……而王海丽则“大开杀戒”，整个过程轻松得令人恐怖：没有费时费力的暴力拆锁、更不用复杂高端的技术破解，小黑盒就如门禁卡般，隔空一刷、门洞大开！1、2、3、4……王海丽当场刷开了8家品牌商的智能锁，最快的真的只用了3秒钟！围观的人越来越多，大家纷纷拿出手机，把焦点定在王海丽和她的小黑盒上。接下来，事件开始在锁具圈内发酵，一个又一个智能锁被小黑盒秒开的视频，陆陆续续出现在锁匠和锁具经销商的微信朋友圈——这些被秒开的智能锁不光有此次门博会上的，还有在小区里实测被瞬间攻陷的。与此同时，一篇《那个女人毁了整个指纹锁行业》的文章开始在网上流传，行业圈内一片哗然。小黑盒究竟是什么破锁利器？这位被指“毁了智能锁行业”的王海丽究竟又是何许人？她为什么要这么做？小黑盒目前卖到脱销戏剧化变成商家自查法宝
有部分流入市场 ，已向公安部报警“我已经得罪不少人了，但这个行业确实要洗牌了。”王海丽说，她是湖南一家智能锁公司的老板，小黑盒是和常州一家开锁工具厂家一起做出来的，去永康门博会上“搞事情”，就是真正的“踢馆”。为什么去踢馆？“我们很多锁都卖到国外去了，于是就有人仿我们。你要光仿我们的好技术，我也没办法。可他们仿我的外形、仿我的广告，却用最差的技术和配件，还说是我的分公司，所以我不干了！这次门博会踢馆之后，就有圈里的人问我买小黑盒。我以前是送的，现在索性做起了这笔生意，我给小黑盒起了一个名字：“智能锁专业测试工具”，每台580元，最高的时候卖到1200元。那些秒开的视频传得越疯，骂我毁了整个行业的声音越狠，小黑盒却卖得越来越火爆，已经快脱销了。本来是开锁工具，现在变成了品牌商、经销商验证自己智能锁是否安全的测试工具，这种戏剧性本身就说明了很多问题。”小黑盒卖出了多少？“这一个月来，我好几个城市跑来跑去，在宁波、永康、长沙分别设了仓库，销量超过3000多台。因为只有一条生产线，产能跟不上，各个发货仓都是配额供货，部分单子只好延期发货。目前市面上已经出现了两款类似的黑盒子，台州那边生产的，价格还更便宜。微信上现在每天都收到用户反馈信息，被小黑盒破解的智能锁数量不断在增加。我预估全国有××%的智能锁都能破开（记者注：此数据无法核实，故不公开）。我知道现在中国五金制品协会已经紧急启动了预案，在全国20个城市开展抽样检测。（记者注：这一信息尚需官方核实）”不担心这东西流到坏人手里吗？“我也担心出事，任何一把开锁工具都是双刃剑。我们卖得很谨慎，主要给品牌商、经销商和锁匠三类人。品牌商需要有身份证明，有的品牌商也担心我们不发货，还主动提供营业执照和门头照片。经销商都是朋友圈的，大都认识，人群相对不算复杂。锁匠需要提供国家统一的职业资格证。都是一一登记，去向很清晰。这也是作为开锁工具，公安部门强制要求的。因为智能锁被秒开的视频被大量转发，确实也有个人联系我们拿货，但都拒绝了。但我们更希望有关部门把智能锁漏洞这事管起来，不要捂着，也捂不住啊，现在干这行的都知道了。”小黑盒其实就是特斯拉线圈 &淘宝上已有人开始销售生产车间工人在组装小黑盒小黑盒构造并不复杂，就是一个特斯拉线圈——利用变压器使普通电压升压，然后经由两级线圈，从放电终端放电的设备；通俗说，就是一个人工闪电制造器，全世界有很多爱好者。特斯拉线圈会产生强电磁脉冲。如果把它靠近一个荧光灯管，灯管就会发亮。而这种高频率、高强度的电磁脉冲，可以破坏周边的电子设备。虽然王海丽没有细说特斯拉线圈针对智能锁哪个漏洞进行的攻击，但她担心的事终于还是发生了。记者发现，这把“双刃剑”已经从微信朋友圈公开转到淘宝网上销售。店铺10多家，发货地有重庆、东莞、徐州，价格更便宜，每台只要320元，最高的销量已经卖出160多台。“近期排单比较多，要明天发货。”出乎意料的是，作为一种开锁工具，卖家没有向记者索要任何身份证明。对此，昨日记者已向公安部网络违法犯罪报警平台、阿里违法商品报警平台举报。实测：用小黑盒开锁成功率到底有多高？这次智能锁惨败事件，真的是因为某些智能锁厂家偷工减料造成的吗？浙江锁具产品质量检验中心反馈说，他们也是在第一时间拿到了小黑盒，从仓库中拿了10款智能锁进行了测试，结果打开了1款，但目前对漏洞和破解原理还不是很清楚。10∶1的破开率看上去并不是很严重，但也有业内人士提醒——送质检中心检验的锁具与其量产后的，往往不是一回事。“前面要的是通过，后面考虑的是成本。”另一方面，也有不少商家在永康踢馆事件后迅速打出“经特斯拉线圈测试，未被破解”的视频，以应对当下风波。如果你在搜索引擎中打入“特斯拉线圈、强电磁脉冲”关键词，看到的内容几乎一致，尤其是在破解原理上——业内人士的解释是：特斯拉线圈产生的强电磁脉冲攻击智能锁芯片之后，会造成芯片死机并重启，而有的智能锁默认重启后自动开锁，所以特斯拉线圈能秒开智能锁。虽然这个事件不能代表整个行业，但却引起了整个行业的轰动和恐慌，说明大家对智能锁产品的稳定性、安全性的关注度非常高……作为用户，在购买智能锁的时候，千万不要只看价格，更要看产品的质量。小黑盒发货仓库实测连开三把锁，总耗时不到3分钟，最快的一把只用了5秒6月22日，宁波镇海区的车间里，王海丽同事、李德辉技术员正忙着给小黑盒打包，每个盒子配上一张纸制说明书、一个测试灯泡，填好单子，发货。小黑盒产生的脉冲可以让灯泡在无电源的情况下发出亮光“发到全国各地都有，光宁波这个仓库，这半个月就发出去300多台了。”李德辉说。“基本上都能打开，我们一共试了10把门锁，都开了。有经销商反馈上来的消息，他代理了6款门锁，都被黑盒子打开了。”李德辉回答。李德辉现场搬出三款智能锁进行测试，这三款锁都是从经销商那里拿到的国产货。实验员现场测试智能锁首先测试的是××斯品牌智能锁，包含指纹、密码、磁卡、钥匙等多种开启功能，价格5000多元。“每个锁的点位都不一样，可能在锁的上、中、下部分，甚至侧面都有可能。所以需要不断地挪动，找到开锁的位置。”李德辉说。按这样的方法，实验员上下左右不断移动，就像扫雷一下。半分钟后，实验员换了一台小黑盒继续实验，突然“唰”一声，门锁打开了。开锁的位置定格在门锁的刷卡处。耗时1分钟。第二款是×壹品牌智能锁，价格是3000多元，同样是磁卡、指纹、密码等多种开启方式。实验员从上而下慢慢寻找，大约1分钟时间，门锁被打开，开锁点也是定格在刷卡处。第三把锁是普×××智能锁，价格1000元左右，功能类似。但实验员只用了5秒钟，就打开了这把锁。实验员用自家智能锁测试门没打开，但门锁死机了实验员的家在杭州城北某小区，2014年交付，智能门锁是由开发商统一安装的，看不到品牌和logo标识。出乎意料的是，当小黑盒刚靠近，门锁却一下当机了——被小黑盒攻击之后，门锁系统没有任何反应，背光不亮了，系统提示音也没有了，就像是一部没装电池的门锁。任何操作，都打不开门锁。最后，实验员在门锁的应急电源处接了一个7号电池，系统又重新启动，恢复正常。杭州锁具市场盲测10款智能锁打开了2款最后，实验员去了杭州的一家五金锁具市场，随机进了两家锁具专卖店，对正在销售的10款门锁进行盲测。第一款是×花智能锁，售价1800元。“运气”比较好，小黑盒靠近键盘中间位置时，门锁就打开了。但接下来一连测试了8款智能锁，没有一款可以打开的，它们的表现都一样——可以触发系统背光、语音播报，但就是开不了锁。最后打开的一款是×安牌智能锁，价格900元。开始只成功了一半——这款锁的锁舌是分段式的，要往回缩进两次才能开启。但被小黑盒攻击后，锁舌不断进进出出，但就是没全开。实验员不断给小黑子充电，连续尝试将近20次，最后终于打开了这把锁。专家实测后认为最大的漏洞在智能锁的电机输入信号上6月23日，苏州迈瑞微电子有限公司，首席技术官李扬渊并不认同偷工减料是这起事件的主要罪魁祸首。“稳压器和电流过载保护，作用是对电源系统进行优化和保护。我们用线圈开锁的时候，可以听到语音播报：‘已经开启’，这说明智能锁的整体功能、包括电源是正常的。线圈脉冲并没有破坏电源系统，所以可以推出跟稳压器等没有关系。”其次，李扬渊认，确实存在“死机、重启，导致破解”的可能性。那么，还有没有其他可能性呢？正常地打开智能锁，需要三个环节：一、输入，比如是密码、指纹、人脸识别等；二、认证，芯片对输入信号进行识别认证；三、执行，认证无误，系统发出指令信号，转动电机，打开门锁。小黑盒破解智能锁，不存在信息输入、识别认证这两道关，问题出在第三步执行上。而智能锁的最后开启，是由电机转动带动锁芯完成的，因此李扬渊觉得试验的重点应该在电机的输入信号上。“很可能是小黑盒的脉冲干扰产生电流，经过智能锁内部的元器件，产生一种信号，让系统误以为是正常指令，触发了电机启动。”为验证这个猜想，李扬渊拆开一部智能锁，拔掉了里面的电源，当小黑盒再次靠近电路板后，神奇的事情发生了——明明没有电源供电，万能表上有电压反应了。然后接上电源，再次用小黑盒攻击测试，此时锁开了！也就是说在电磁波的干扰下，出现了电流，电流就像是一个信号弹，触发电机驱动芯片，于是锁开了。“即使不用小黑盒，只要是会产生电磁干扰的设备，都有可能驱动电机。”李扬渊拿起一台普通对讲机，慢慢靠近拔去电源的门锁，这次真的只用了1秒钟，秒开！用对讲机测试，只要频率高，同样可以干扰智能锁。全自动智能锁最容易打开智能锁的电机启动方式有两种：全自动、半自动。具体到实物上，全自动智能锁只要认证通过，锁舌就自动退回，门自动全开；而半自动的，还需要转动一下把手，才能打开。这两种不同的启动方式，在李扬渊看来，破解容易度有很大的区别。半自动把手型门锁，有两根电机控制线，两根线需要遇到一个高低电平差，就像一上一下的心电图，才算是一个开锁信号。“这就需要小黑盒找到特定的位置，加上运气成分，才能打开门锁。”而全自动的门锁，从内部开锁时通常使用按键开关，一按开锁。因为考虑到更好的用户体验，按键只用按很短的一下。对干扰器而言，使一条线产生瞬间的电位变化，当然比两条线产生有差别的持续的电位要容易多了。没被小黑盒破解的智能锁 就真的安全吗？一些锁商在庆幸：“我的锁没被小黑盒破解，我的锁是安全的。”但李扬渊却不赞同。“首先，小黑盒是开锁工具，而不是标准检测工具。它的电量、距离、频率等因素，都会影响到开锁的成功率。“其次从风险性来讲，应该是普遍性的，因为直流电机驱动芯片使用电平来控制是工业标准，全世界的直流电机驱动电路都是这样做的。智能锁被无线干扰打开，不是偷工减料的问题，而是设计漏洞。”A4纸打印的黑白照片
实测居然可以骗过一款智能锁的人脸识别系统
锁匠：锁的功能越多，留出的后门就越多！锁匠们这么说：锁的功能越多，留出的后门就越多！A4纸打印的黑白照片骗过人脸识别在苏州工业园的一幢人才公寓里，工程师吴函峰演示了一款国产智能锁的人脸识别系统漏洞。实验分三步——首先，把实验员的脸注册到系统中。然后，给实验员拍了一张照片，A4纸黑白打印。最后，用A4纸打印的黑白照片，贴近智能锁上的人脸识别探头。也就1秒，门锁被打开。用A4纸打印的黑白照片可以让智能锁人脸识别系统误判。实验员用灯光把楼道照亮，让摄像头能够照清楚黑白照片，捕捉到每一个细节。结果，智能锁人脸识别还是被骗了。吴函峰解释说，被破解的这把智能锁，上面有三个探头，一个红外线探头，用于补光；一个可见光探头，让用户可以清晰地对准摄像头；最后一个才是摄像头，用于拍照采集头像。3个探头的人脸识别系统，安全系数很低。“所以系统采集人脸时，形成的只是一张2D平面图像，也就相当于一张黑白照片。拿黑白照相机去拍人脸，和直接拍黑白照片，效果是一样的。”“但是市面上也会有假3D来忽悠人，看起来是4个探头，但实际上有两个摄像头是不工作的。”李扬渊提醒：辨别真假3D的方法只有一个，遮住一个摄像头看看。“如果遮住一个摄像头，还可以解锁，那就是假3D识别。”可能是中国最靠谱儿的智能门锁了投稿：3粉丝：2分享--dynmicweibozoneqqbaidu将视频贴到博客或论坛视频地址复制嵌入代码复制微信扫一扫分享收藏0硬币--稍后看马克一下~用手机看转移阵地~用或其他应用扫描二维码手机下视频请使用扫码若未安装客户端，可直接扫此码下载应用未经作者授权 禁止转载
看过该视频的还喜欢正在加载...miniOFF智能锁被“小黑盒”秒破，你家的门还安全吗？
　　动辄数千元的智能门锁，却败倒在一个小小的“小黑盒”面前。近日，在第九届中国（永康）国际门业博览会上，一位前来“踢馆”的女士，手持仅几百块钱的“小黑盒”，3秒内当场破解了多款智能锁。这让不少买家和智能锁商家看了“心惊惊”。
业内人士告诉记者，作为新兴科技产品，因没有相应的标准和规范，从而造成了智能锁市场上乱象频发，这破坏了用户对智能门锁安全性的信心。但优点科技CEO刘江峰看来，用户大可不必为此担心，“小黑盒”破解的主要是一些低劣产品，但智能锁行业也亟待规范管理，“传统锁具是由五金行业来制定标准，但现在智能锁更像是3C产品，认证标准与以往不同”。
“小黑盒”连破8个品牌智能锁
在此次展会上，一位女士拿出了一个塑料小黑盒，仅用3秒就打开了一家品牌商的智能锁。随后，她又用这个设备打开了另外7个品牌的智能锁，
据开锁的王女士透露，目前“小黑盒”每台580元，最高的时候卖到1200元。她表示，自己的公司卖得很谨慎，主要给品牌商、经销商和锁匠三类人。但由于已经被行业内一些公司“抄袭”得面目全非，她决定站出来说明这一现象。
记者就此咨询业内人士，其通过对两类“小黑盒”拆解发现，基本原理都是通过升压电路，把电池的电压从低压升高至几十甚至几百伏，接上线圈、闭合开关，线圈就会产生强磁场。
强磁场导致电子设备的芯片运行“跑飞”，造成设备自动重启；如果门锁软件设计为自动重启时开门，那就轻易被破解了。此外，强磁场具备能量辐射，瞬间电压过高可能会导致某些器件烧坏，完全失效。
此事一出，随即引发了行业内不小的震动，也迫使一些品牌立即作出“澄清”。小米生态链企业鹿客智能门锁用实测视频进行回应，其声明中称，工程师对鹿客的多款智能门锁进行了反复多次测试，用特斯拉线圈对鹿客智能门锁进行电磁脉冲攻击，不会出现误开门。
云丁鹿客创始人、CTO张东胜告诉南方日报记者，“小黑盒”是一种破坏性工具，它还可以攻击智能手机、电脑、普通家电，并轻松让其变“砖”，“像这种破坏性工具需要被管制，以免被不怀好意的人利用”。
此前，“小黑盒”在一些电商平台上悄然“出没”，截至发稿时，记者翻阅各大电商平台，“小黑盒”已不见踪迹。
智能锁安全性强于传统机械锁“这个案例给了大家一个启示：它并非是通过破解密码等方式进行正面破解。安全问题是一个永恒的话题，虽然可以从各个方面进行提升，但只要有一个地方防御不到位，就都很可能造成全局崩盘。”腾讯安全玄武实验室负责人于旸告诉记者，这就要求厂商尽可能跳出现有框架，从更大的范围思考安全防御。
“目前市面上有超过2000种智能锁品牌，但真正具备研发实力的也不到100家，市场确实处于鱼龙混杂的状态，特别是一些厂商自己不做研发而是交由ODM，这容易在安全上埋下隐患。”刘江峰说。
更多厂商则通过设置多重保护方式，以免遭遇类似“暴力开锁”，例如，当遇到猫眼被撬、网络中断、电量不足等异常情况时，一些智能门锁会通过APP发出警报，甚至除了给管理员打电话提醒，还会在本地同时发出语音警告，不仅可以起到吓阻坏人的作用，也能更直接地提醒室内的家人。更重要的是，安全还取决于多方面的因素，比如小区的门禁、门卫、摄像头等，都从一定程度上保障居民的安全。
“在上述"小黑盒"的案例中，涉及的产品其实还比较低级，对一些具备通信研发实力的企业来说，其产品不会如此轻易被破解。”刘江峰说，但智能锁的认证应该学习手机行业，传统锁具是由五金行业来制定标准，而现在智能锁更像是3C产品，其主管部门也应发生相应变化。
他认为，用户并不用太担心，整体上而言，智能锁的安全性依然高过传统机械锁，而且其最大的好处就是方便，无需携带钥匙，就可以通过指纹、密码等方式开锁，考虑到中国市场渗透率较低的特点，未来智能锁市场潜力巨大。
南方日报记者 郜小平
作者：南方日报
责任编辑：
声明：该文观点仅代表作者本人，搜狐号系信息发布平台，搜狐仅提供信息存储空间服务。
今日搜狐热点& 小黑盒秒破智能锁？如何给家人一个安全保障小黑盒秒破智能锁？如何给家人一个安全保障广州新闻电台智能锁算是近年来走红的智能家具，作为智能家居的入口，选择一款智能锁是实现智能生活的重要环节。而目前网络上出现了“有人使用特斯拉线圈秒开家用电子锁”的信息，引起了不少用户的疑虑。视频中，有人手持特斯拉线圈在智能锁前面晃了几下，智能锁就轻而易举地被打开了，如同拿了门卡一般。特斯拉线圈其实是一个和手机差不多大小的黑盒子，在盒子的顶部有一组延伸的铜线圈，将线圈靠近智能锁，就能利用变压器使普通电压升压，形成强电磁脉冲。强电磁脉冲攻击芯片，便会造成芯片死机并重启，而有的智能锁重启后会默认开锁。这也就是为什么特斯拉线圈能够秒开智能锁。这款智能锁，不一样！不一样！不一样！特斯拉线圈的克星——小嘀智能锁在设计时就已经做了充分的电磁干扰防护。经专业测试，不存在类似的安全隐患，用户可以放心购买。小嘀智能锁凭借着便捷、安全的产品设计深受消费者喜爱。小嘀云智能锁T86，由德施曼和阿里云联合发布，采用ID?安全芯片，可以极致保护家人的信息安全。这是目前业内首个一机一密的物联网安全方案，它的系统会自动升级，也就是说，就算是20年后，你也可以享受小嘀的新技术。如果手指就能打开家门，谁还会带钥匙呢？拥有了小嘀T86，无论是指纹、密码还是手机都能轻松打开家门，同时还备有传统机械钥匙和蓝牙钥匙，以备不时之需。它不但可以设置开门密码，还可以设置虚位密码：最多可输入64位数字，只要输入的数字中包含正确的密码即可开门。所以即使身旁有火眼金睛也会被乱码迷惑，就不怕密码被偷窥啦。经常不在家时，小嘀还可以联动智能猫眼，实现人体感应防盗抓拍。只要感应到有人逗留，猫眼就会自动抓拍，并将图片传送到手机APP上，遇到紧急情况时可立即报警，同时抓拍的照片也可作为线索。不但如此，它还能设置防劫持报警密码，一旦发现遇到可疑人物尾随，可一键向家人好友发送求助信息。它还具有防撬报警、试开报警、第电报警等功能。如果你的门上有天地钩，小嘀可以联动实现N+1锁点模式，更有效防撞防暴力。（购买小嘀时天地钩可选配）小嘀就像一个智能机器人一样，帮你牢牢守护家的安全。更人性化的是，小嘀能记住一家人的关系网，会实时向“一家之主”发送安全信号，以便进行远程监控和亲情管理。不但如此，德国进口的人工智能算法，还能够预判已录入的指纹的变化。小孩的指纹成长，老人的指纹磨损，也不会影响指纹识别的灵敏度，反而越用越灵敏。另外，如果哪天朋友去你家找你，你还没到家，你可以远程给他发送一个一次性的临时密码。这样朋友就可以直接进门了，非常方便。有时加班到深夜回家，也不需要害怕吵醒家人或邻居。小嘀是静音锁体，你可以悄无声息地进门，不会打扰到任何人。可以说是非常贴心了。德施曼T86小嘀云智能锁搭载阿里云，官方旗舰店￥2599商城优惠价?2299 包邮一把智能锁，守护全家的安全▼点击【阅读原文】开启你的智能生活快来第一个点赞吧~写评论发布热搜好文iphone8终于来了!新功能让买i7的人瞬间崩溃...你肾还好吗?<span class="num" data-v-668b上海最值得去的9家二手书店,小怪教你兜兜转转找旧书去啦!<span class="num" data-v-668b【外卖有好料】天黑请闭眼!狼人请开始表演......<span class="num" data-v-668b嫁给“老实人”的她们都后悔了,嫁给男神的她却收获了最忠诚的老婆奴<span class="num" data-v-668b【办公室惨案】点评内容小编吐槽奇葩上司,快看,秒删<span class="num" data-v-668b
网络文化经营许可证：
| 用户举报热线： | 单位：上海汉涛信息咨询有限公司 | 地址：上海市长宁区安化路492号你家的锁安全吗？品牌智能锁真能被这种小黑盒“秒开”？
你家的锁安全吗？品牌智能锁真能被这种小黑盒“秒开”？
北京青年报
日前，有报道称多个品牌的智能锁被一个塑料小黑盒破解，无需指纹、密码，只要将小黑盒放在智能锁附近，便可开锁
近日，一条“小黑盒秒开指纹密码智能锁”的消息引发了不少消费者的担忧。对此，不少智能锁商家纷纷自拍用小黑盒对自家锁具进行检测的视频，以证清白。有业内人士指出，该问题仅出现在一些质量低劣的产品中，“请消费者继续信任中国制造，不必为部分质量低劣产品而恐慌。”“利用一个小黑盒，就可以在3秒内破解你家的指纹密码智能锁！”日前，有报道称多个品牌的智能锁被一个塑料小黑盒破解，无需指纹、密码，只要将小黑盒放在智能锁附近，便可开锁。该事件引发了消费者的担忧，不少消费者表示“不敢购买智能锁了”。而更多的商家利用小黑盒做实验，并发表声明称自家产品经过验证不会被小黑盒破解。那么这个小黑盒究竟是何物？智能门锁为何会被秒开？智能门锁真的如此不安全吗？这件事带给智能门锁企业和行业的启示又是什么呢？业内人士表示，智能门锁的安全性还是强于传统门锁 图/视觉中国事件小黑盒连开8个品牌的智能锁媒体报道显示，在5月底的第九届中国(永康)国际门业博览会上，一位王姓女子来“踢馆”，她对着一个个展位宣称“你家的智能锁，我3秒就能开”。随后，她从包里拿出一个露着一截铜线圈的塑料小黑盒，并当场刷开了8家品牌商的智能锁，最快只用了3秒钟。现场的视频显示，这个小黑盒比手机小一点，但要厚一倍，黑盒上有两个按钮，一个是底部的电源键，另外一面是触发开关。测试者将小黑盒对着一个智能锁，将黑盒的铜线圈贴近智能锁，在锁体不同的位置游走；同时一下一下按下小黑盒上的触发键，随着锁体里电机转动声，原本设置指纹和密码的智能锁一下就被打开了。门锁关系到每个家庭的财产安全，该报道随即引发了消费者的关注。有消费者表示：“心里慌慌的，防不胜防啊！”还有的表示：“成功打消了我安装智能锁的念头”。另有网友疑惑：“传统锁具也很容易被打开，到底用什么锁具安全呢？”智能门锁厂商纷纷用小黑盒自测&图/视觉中国应对智能锁商家纷纷自拍小黑盒测试视频小黑盒迅速引发行业关注与重视，不少锁具制造商或销售公司都专门利用小黑盒对自家锁具进行检测，许多还出具了检测报告或声明。“千家恋”品牌的锁具销售人员向记者表示，“我们测试过了，任何智能锁还没有设置密码的时候有可能被开锁，只要设置了密码指纹这些就是打不开的。”该厂商表示，“大品牌在生产制造的时候都会选择真材实料，对稳压模块，核心程序重启防护功能以及电流过载短路保护等重要环节，均会严格把关和测试。”“掌门之星”的智能锁卖家向记者展示了一段测试视频，视频中，卖家利用小黑盒对自家的智能门锁进行了试验，将小黑盒放在门锁附近来回试验，门锁并无反应，没有受到小黑盒影响；而利用指纹开锁却非常轻易，结论是小黑盒对该品牌锁具并无影响。该品牌人员解释称，“我们的锁具拥有一体化压铸成型的全金属壳体，具有‘抗干扰防磁’效果，利用的正是铁板屏蔽磁场干扰源这一初中物理知识，将智能锁重要组件‘罩住’，让外界的电磁信号无法穿透。”他还表示，之所以一些品牌的锁具可以轻易被小黑盒攻破，是因为他们出于成本原因都没有配备抗干扰板；甚至有些连壳体都是脆的，识别区或键盘区直接就是锁体中的硬件，没有丝毫隔离保护。销售“三星电子锁”的卓凡国际贸易表示，“三星电子锁雷击都测试过，这种小线圈，太小意思了”，并附上了自家利用小黑盒检测的一段视频。视频中，测试人员将小黑盒在智能锁周围来回移动，但门锁并无反应。“德尔纹”品牌锁具的销售人员在听完记者询问小黑盒的相关情况时表示，“我们是一线公司的芯片，无法破解”，并附上测试视频。不过，该测试视频中的仪器外观为白色，据称与小黑盒的原理相同，测试人员将小白盒在“智能指纹锁”附近来回游走，还不停旋转把手，但门锁都没有反应。“佰仑指纹密码锁”的销售人员也表示，公司已经进行测试，小黑盒无法打开自家锁具，问及原因也称是“进口芯片”。他们也向记者展示了一段10秒的视频，视频中测试人员利用闪着信号灯的小黑盒对门锁进行测试，最终门锁并未被打开。“典匠指纹锁”销售人员向记者出示了一份公司的“郑重声明”，声明称，“近期的小黑盒事件让指纹锁用户产生疑虑，本公司声明典匠指纹锁产品符合浙江锁具检测检验中心检测标准，标准测试本类型的线圈脉冲(小黑盒)对本品牌无效。”谈及为何该公司锁具不受小黑盒影响时，销售人员表示，公司采用大品牌芯片，有很强的抗脉冲干扰能力，“我们的系统架构与市面上绝大多数的方案不同，每使用一次系统都会自动刷新一次，不存在市面上被开启或死机现象。”另有数家销售智能锁具的销售人员都表示了解小黑盒一事，并向记者出示了多家机构出具的“检测报告”。图/视觉中国揭秘小黑盒是靠什么开锁的？那么，这个手机大小的小黑盒到底是什么呢？一位锁具制造专业人士告诉记者，这个小黑盒是利用变压器使电压升压形成强磁脉冲干扰锁的电容组件，使自动锁运行破解成功。另一位电气自动化专业人士表示，这是特斯拉线圈利用电磁干扰了锁中的电机驱动板子，使电磁感应绕过智能锁的检测，直接作用于电机驱动的部分，使锁具打开。针对有锁具销售商表示自己的锁具是“电机”而非“电磁”的，因此不受干扰一说，该专业人士表示，“按照这几年的研究说法，这与电机还是电磁无关，不管是电机还是电磁，都需要电机开驱动锁，也都会受到特斯拉线圈的影响。”不过，苏州迈瑞微电子有限公司创始人兼首席技术官李扬渊告诉记者，从术语严肃性的角度，基于对导线充能并拉高IO电压实现锁开启的技术原理，应将这种开启方式从“无线干扰”更正为“无线馈电”。他表示，这是同一电学现象的两个不同解释，“干扰”从信息的角度，而“馈电”是从能量的角度。“之所以要严肃对待，是因为有部分企业和机构基于‘无线干扰’不确切的提法，去引用不恰当的对‘无线干扰’能级进行规定的国标条款，试图证明被打开的锁符合国标。”他表示，无线馈电是一项应用广泛的技术，包括电磁炉、无线充电、有线电话、非接触卡等。“智能锁电路中不作为通信功能的电路部分就不该具备无线馈电功能，尤其是涉及开锁功能的敏感电路，更加不能产生严重的无线馈电效应。虽然开发高效率的无线馈电电路很困难，但破坏无线馈电的产生条件却很容易。更正名称为‘无线馈电’攻击，有利于工程师从正确的学科知识库中获取技术储备和予以实践。”市场电商平台已全面下架小黑盒此前，小黑盒可以被随意购买，不过目前，几大电商已经全面将“小黑盒”下架。记者在淘宝网、京东等几大电商网站上搜索相关内容，已经不再显示小黑盒相关内容。输入“小黑盒”则直接出现联想结果“小黑盒门”“小黑盒密码锁”“小黑盒检测”等关键词。相关产品都已经下架。此前，有报道显示在电商网站上可以随意买到小黑盒，店主无需验证买家的资质，就将作为开锁工具的小黑盒卖给买家。不少制造、销售锁具的人纷纷网购小黑盒作为测试自家锁具是否安全的工具，一台小黑盒售价数百元。有专业人士告诉记者，按规定，销售、购买这类工具都需要资质，比如公安部门颁发的《特种行业许可证》《开锁服务许可证》《开锁服务卡》《公安局备案证明》和《特种行业名录管理证》等，也就是说只有专业的、经过备案的开锁公司或生产商才可以购买这类工具，一般消费者不可以随意购买，否则将对民生安全带来一定隐患。分析小黑盒仅能开一些质量低劣产品是否智能指纹锁、智能密码锁就不安全了，消费者都因此而不敢购买使用了呢？李扬渊表示，并不是这样的，该问题仅出现在一些质量低劣的产品中，“经对问题智能锁电路分析证明，被特斯拉线圈开启的安全漏洞由不合格电路板和线缆导致，任何一个具备正规中专电工专业及以上学历的电子工程师都可以解决该问题。请消费者继续信任中国制造，不必为部分质量低劣产品而恐慌。”不过，该事件也反映出一些行业问题，那就是很多锁企的高端人才缺乏，仅依靠生产制造而存活。李扬渊表示，“智能锁的技术跨度很大，包括执行、认证、联网等多方面，许多锁企缺乏这样高端的人才和技术。”不过他也表示，智能锁的产业基础很好，升级需要的技术是容易扩大的，所以智能锁在供应链产生巨头是可期的。那么消费者应当如何选购智能锁具呢？李扬渊表示，“消费者应当选择大品牌、老品牌的锁具。”他表示，锁具不同于一般产品，实现功能和成功量产并不难，但能符合安全标准并不容易。因此隔一段时间总有仅具备功能但不具备质量的产品面世，但这些产品终究会被淘汰，一个淘汰周期约为3年，而大浪淘沙后的基本都具备保障安全质量的意识和能力。声音智能锁安全性还是强于传统门锁有业内人士表示，智能锁的优势是“无需携带钥匙、方便”，大品牌智能锁还会辅以其他安全措施，因此看重这些便利的消费者无需过分担忧。互联网安全专家裴志勇就对记者表示，锁具的安全性都是相对的，智能锁和传统机械锁都可以被破解，只要有足够的技术，开门并不困难。新型指纹密码智能锁最主要的优点是带给人们方便，无需携带钥匙，就可以利用指纹、密码开锁，方便是它们最大的优势。一方面，人的指纹很容易被复制，利用指纹膜就可以破解；另一方面，密码锁一般为4到7位固定密码，也有多种办法可以获取到密码；而小黑盒破解锁具也是一种破解智能锁的办法。但是所有这些都不妨碍智能锁的使用，因为安全取决于多方面的因素，比如小区的门禁、保安、探头等，都从一定程度上保障着居民的安全，“锁是防君子不防小人的”。他表示，从理论来看，所有的生物识别技术都是比较容易被复制的，不论是指纹、人脸还是虹膜；但它们在互联网应用中却可以与大数据、行为验证等手段相辅相成，这就可以提升安全性，而非降低安全性。“智能门锁的安全性还是强于传统门锁，从技术门槛上就隔绝了一些传统的小偷。”来源｜北京青年报责编｜卢永城
请点击右上角的「 ooo 」按钮
选择「在浏览器中打开」
未安装羊城派App？
遇到无法打开网页吗？
请点击下面按钮
未安装羊城派App？
请点击右上角的「 ooo 」按钮
选择「分享到朋友圈」或其他分享方式~