40款智能门锁15%被轻易打开 指纹开锁到底安不安全？

本篇文章1736字，读完约4分钟

近年来，智能门锁已经逐渐进入越来越多的家庭。截至2018年6月底，中国已有1500多家智能门锁制造商，接近甚至超过传统机械锁规模以上的企业数量。2018年，智能门锁的销量预计达到2100万套。

那么，越来越流行的智能门锁安全吗？在这方面，市场监督总局组织了一次全国范围的智能门锁风险监测。

门锁产品安全升级了吗？

不久前，一些视频在互联网和微信朋友圈上流传。在视频中，有人用一个烟盒大小的盒子在几把智能门锁前来回晃动，几秒钟后，门锁自动打开。

在广州一家以销售智能门锁为主的大型五金建材批发零售市场，记者注意到店内展示的很多产品名义上都是经过欧盟和美国认证的。另一家商店的售货员说，主要产品是2000多元，可以通过指纹、密码、近接卡等方式解锁，安全性高。

智能门锁销售员:这种安全性必须可靠。

记者:最初，据说当你触摸它的时候，你会打开一个黑色的小盒子。

智能门锁销售员:这是不可能的，没有这样的问题。

记者在淘宝、JD.com等电子商务平台上输入关键词“智能门锁”，显示有数千种产品。价格从几百元到几万元不等，许多智能门锁都清楚地标明了产品名称，以防止小黑匣子被打开。

国家通用电子元器件及产品质量检测中心的工作人员邵娥:这个互联网上的小黑匣子叫做特斯拉线圈。它的形状是一个黑色的小盒子，只要按键就会产生一个瞬变电磁场。

专家告诉记者，尽管特斯拉线圈很小，但它能瞬间产生强大的电磁场。在测试中，当特斯拉线圈靠近正常工作的智能门锁时，门锁会在几秒钟内自动打开。

国家通用电子元器件及产品质量检测中心工作人员邵娥:电磁场也会导致一些门锁和内部电路受到干扰，从而驱动电机，使电机也能打开门锁。

记者了解到，在此次风险监测中，从实体店和网上电子商务平台收集了38个品牌、40个型号的智能门锁产品，涉及的名义产地为广东、浙江、福建等7个省市。结果表明，在40个样品中，6个批次被特斯拉线圈打开，被称为小黑匣子，占15%。

指纹人脸识别风险很高

专家告诉记者，防范“黑匣子”并不难。目前，市场上主流企业的产品已经基本解决了这个问题。然而，在这次监测中，专家们也发现了几个具有相当大风险的漏洞，包括指纹和人脸识别。

在门锁开启方式中，密码和生物识别技术在中国智能门锁行业中应用最为广泛。所谓的生物识别技术主要是指纹和人脸识别技术。

国家通用电子元器件产品质量检测中心工作人员李表示，在抽样检测的40批智能门锁中，有36批具有指纹识别功能，10批存在一定的潜在风险，风险水平仍然较高。

专家们给记者做了一个示范:首先，在这款智能门锁的指纹识别区贴一小块胶带，然后用输入指纹的手指打开几次，然后找六个不同年龄的没有输入任何指纹信息的检查员，用手指试着一个一个随机打开门锁，门锁就可以打开了。

记者了解到，具有人脸识别开锁功能的智能门锁也有较高的风险。

国家通用电子元器件及产品质量检测中心的工作人员李说:有四批产品使用人脸识别技术来解锁。目前，从价格上看，这四批产品都是高端产品。然而，监测结果显示不符合率为100%。

同一个测试对象的脸部的不同角度的照片被照相机拍摄，并且黑白照片被打印。这些不同角度的照片被用来测试智能门锁的摄像头前部附近。当正面照片在相机的某个位置附近使用时，门锁会打开。

此外，在此次风险监测中，发现30批具有感应卡解锁功能的智能门锁存在风险，占94%。

专家将感应卡放进书包，打开手机的近场通讯功能。当手机靠近书包时，手机上会出现一组数据。据专家介绍，攻击者可以利用读取的信息复制一张与书包里的感应卡解锁信息相同的感应卡。

有了这款智能门锁应用，经过简单的操作，专家们不仅可以远程控制门锁状态，获取用户的手机信息，还可以反向访问制造商的服务器，获取使用该品牌智能门锁的用户的大量手机信息。

国家通用电子元器件及产品质量检测中心工作人员李表示:有10批产品支持通过移动应用远程控制门锁开锁和查看记录的功能，其中8批产品存在信息安全问题。

相关部门建议消费者尽量不要使用或关闭人脸识别功能和远程解锁功能，并在日常使用中妥善保管信息识别卡，防止非法阅读和复制。使用指纹识别智能门锁的消费者如果发现指纹识别模块异常，应立即停止使用指纹识别功能，并联系制造商解决问题。