您当前的位置 :浙江在线 > 浙江新闻 > 浙江纵横 > 杭州 正文
只要3秒,或许就能打开你家的智能锁!
2018年06月27日 08:26:53 来源: 杭州网—都市快报

  李德辉现场搬出三款智能锁进行测试,这三款锁都是从经销商那里拿到的国产货。

  实验员现场测试智能锁

  首先测试的是××斯品牌智能锁,包含指纹、密码、磁卡、钥匙等多种开启功能,价格5000多元。

  “每个锁的点位都不一样,可能在锁的上、中、下部分,甚至侧面都有可能。所以需要不断地挪动,找到开锁的位置。”李德辉说。

  按这样的方法,实验员上下左右不断移动,就像扫雷一下。

  半分钟后,实验员换了一台小黑盒继续实验,突然“唰”一声,门锁打开了。开锁的位置定格在门锁的刷卡处。耗时1分钟。

  第二款是×壹品牌智能锁,价格是3000多元,同样是磁卡、指纹、密码等多种开启方式。

  实验员从上而下慢慢寻找,大约1分钟时间,门锁被打开,开锁点也是定格在刷卡处。

  第三把锁是普×××智能锁,价格1000元左右,功能类似。但实验员只用了5秒钟,就打开了这把锁。实验员用自家智能锁测试门没打开,但门锁死机了

  实验员的家在杭州城北某小区,2014年交付,智能门锁是由开发商统一安装的,看不到品牌和logo标识。

  出乎意料的是,当小黑盒刚靠近,门锁却一下当机了——

  被小黑盒攻击之后,门锁系统没有任何反应,背光不亮了,系统提示音也没有了,就像是一部没装电池的门锁。任何操作,都打不开门锁。

  最后,实验员在门锁的应急电源处接了一个7号电池,系统又重新启动,恢复正常。杭州锁具市场盲测10款智能锁打开了2款

  最后,实验员去了杭州的一家五金锁具市场,随机进了两家锁具专卖店,对正在销售的10款门锁进行盲测。

  第一款是×花智能锁,售价1800元。“运气”比较好,小黑盒靠近键盘中间位置时,门锁就打开了。

  但接下来一连测试了8款智能锁,没有一款可以打开的,它们的表现都一样——可以触发系统背光、语音播报,但就是开不了锁。

  最后打开的一款是×安牌智能锁,价格900元。开始只成功了一半——这款锁的锁舌是分段式的,要往回缩进两次才能开启。但被小黑盒攻击后,锁舌不断进进出出,但就是没全开。

  实验员不断给小黑子充电,连续尝试将近20次,最后终于打开了这把锁。

  专家实测后认为

  最大的漏洞在智能锁的电机输入信号上

  6月23日,苏州迈瑞微电子有限公司,首席技术官李扬渊接受了《好奇实验室》的采访。

  首先,李扬渊并不认同偷工减料是这起事件的主要罪魁祸首。

  永康门博会之后,李扬渊也收到了合作商——宁波×州锁业寄来的一部小黑盒,请他对该品牌旗下的一款智能锁做测试。

  “稳压器和电流过载保护,作用是对电源系统进行优化和保护。我们用线圈开锁的时候,可以听到语音播报:‘已经开启’,这说明智能锁的整体功能、包括电源是正常的。线圈脉冲并没有破坏电源系统,所以可以推出跟稳压器等没有关系。”

  其次,李扬渊认,确实存在“死机、重启,导致破解”的可能性。

  那么,还有没有其他可能性呢?

  正常地打开智能锁,需要三个环节:

  一、输入,比如是密码、指纹、人脸识别等;

  二、认证,芯片对输入信号进行识别认证;

  三、执行,认证无误,系统发出指令信号,转动电机,打开门锁。

  小黑盒破解智能锁,不存在信息输入、识别认证这两道关,问题出在第三步执行上。而智能锁的最后开启,是由电机转动带动锁芯完成的,因此李扬渊觉得试验的重点应该在电机的输入信号上。

标签: 智能;实验员;门锁;永康;品牌;李扬渊;王海丽;李扬;王海;好奇实... 责任编辑: 吴盈秋
分享到:
版权和免责申明

凡注有"浙江在线"或电头为"浙江在线"的稿件,均为浙江在线独家版权所有,未经许可不得转载或镜像;授权转载必须注明来源为"浙江在线",并保留"浙江在线"的电头。

Copyright © 1999-2017 Zjol. All Rights Reserved 浙江在线版权所有