近日，一段“小黑盒”幾秒破解智能鎖的視頻又出現(xiàn)在眾多短視頻平臺，使得不少人開始質(zhì)疑起智能鎖的安全問題。

據(jù)北青-北京頭條記者了解，該段視頻拍攝于2018年中國(永康)國際門業(yè)博覽會上。這個(gè)“小黑盒”通常稱為特斯拉線圈，其高頻率、高強(qiáng)度的電磁脈沖使智能門鎖芯片重啟，從而實(shí)現(xiàn)自動開鎖，但時(shí)至今日，“小黑盒”已經(jīng)無法打開市場主流智能門鎖。記者獲悉，公安部檢測中心目前正牽頭開展防盜鎖標(biāo)準(zhǔn)的部分修訂工作，預(yù)計(jì)在鎖具物理安全、網(wǎng)絡(luò)安全和生物安全等方面都會有所提升。

事件

“小黑盒”秒開智能門鎖市場監(jiān)管總局曾發(fā)消費(fèi)警示

近日，一名女子手持露著一截銅線圈的塑料“小黑盒”，秒開8家不同品牌的智能鎖的視頻在網(wǎng)絡(luò)傳播。

視頻顯示，這個(gè)“小黑盒”比手機(jī)小一點(diǎn)，但要厚一倍，黑盒上有兩個(gè)按鈕，一個(gè)是底部的電源鍵，另外一面是觸發(fā)開關(guān)。女子將小黑盒對著一個(gè)智能鎖，將黑盒的銅線圈貼近智能鎖，在鎖體不同的位置游走；同時(shí)一下一下按下小黑盒上的觸發(fā)鍵，隨著鎖體里電機(jī)轉(zhuǎn)動聲，原本設(shè)置指紋和密碼的智能鎖一下就被打開了。

此視頻的傳播再次帶動了部分群眾對智能門鎖的恐慌：“沒有費(fèi)時(shí)費(fèi)力的暴力拆鎖、更不用復(fù)雜高端的技術(shù)破解，“小黑盒”就如門禁卡般，隔空一刷、門洞大開。智能門鎖還安全嗎？”

北青-北京頭條記者針對此段視頻進(jìn)行多方采訪，發(fā)現(xiàn)這是一段拍攝于2018年5月26日第九屆中國（永康）國際門業(yè)博覽會上的視頻。

而在永康門博會“踢館”的女子是湖南一家智能鎖公司的老板，其稱小黑盒是他們和一家開鎖廠家一起做出來的。

“小黑盒”流入市場后，國家市場監(jiān)管總局委托國家通用電子元器件及產(chǎn)品質(zhì)量監(jiān)督檢驗(yàn)中心，對全國范圍內(nèi)的智能門鎖產(chǎn)品進(jìn)行了一次風(fēng)險(xiǎn)監(jiān)測。該監(jiān)測，分別從實(shí)體店及網(wǎng)絡(luò)電商平臺采集了38個(gè)品牌、40款型號的智能門鎖產(chǎn)品，涉及的標(biāo)稱產(chǎn)地有廣東、浙江、福建等7個(gè)省市，除了7批來自實(shí)體店，其余33批次來自京東商城、天貓商城、蘇寧易購等網(wǎng)絡(luò)平臺。

結(jié)果顯示：40個(gè)樣品中，有6個(gè)批次被“小黑盒”打開了，占比達(dá)到了15%。根據(jù)這次風(fēng)險(xiǎn)監(jiān)測的結(jié)果，市場監(jiān)管總局專門發(fā)布關(guān)于智能門鎖質(zhì)量安全消費(fèi)警示。

北青-北京頭條記者注意到，隨著官方的消費(fèi)警示加上秒開的視頻傳瘋，小黑盒一度賣到脫銷，戲劇化的變成商家自查法寶。專家表示，解決這一問題在技術(shù)上并不難，只是成本會提高，此后市場上主流企業(yè)的產(chǎn)品已經(jīng)解決了這一問題，并紛紛新增一賣點(diǎn)“防小黑盒開啟”。

實(shí)驗(yàn)

“小黑盒”已經(jīng)無法打開市場主流智能門鎖

如今，3年多過去了，小黑盒秒開智能鎖的視頻，又出現(xiàn)在各短視頻平臺。那么，是否有門鎖還可以被開啟呢？11月18日，北青-北京頭條記者聯(lián)系到了《門鎖世界》實(shí)驗(yàn)室進(jìn)行現(xiàn)場測試。

此次測試，技術(shù)人員共對15臺智能門鎖進(jìn)行“小黑盒”開啟實(shí)驗(yàn)。選用的智能門鎖涵蓋了2018年到2021年市場上銷售的主流品牌，價(jià)格從199元至3999元不等。

技術(shù)人員告訴記者，“小黑盒”通常被叫特斯拉線圈,只要按下按鍵,它就產(chǎn)生一個(gè)瞬間的電磁場。技術(shù)人員將一只未接電源的節(jié)能燈泡放在“小黑盒”一旁，結(jié)果燈泡瞬間被隔空點(diǎn)亮。在開鎖時(shí)，其高頻率、高強(qiáng)度的電磁脈沖，可以造成智能鎖電路板死機(jī)，然后芯片重啟，而有的智能鎖默認(rèn)重啟后就是自動開鎖。

小黑盒能開鎖的原因主要包括：鎖具的電路設(shè)計(jì)缺陷、結(jié)構(gòu)設(shè)計(jì)缺陷、軟件程序設(shè)計(jì)缺陷以及選用了抗干擾能力差的元器件等幾個(gè)方面。

實(shí)驗(yàn)開始后，技術(shù)人員先錄入密碼、指紋或面部識別等信息，并將門鎖調(diào)至被鎖狀態(tài)。在一款2018年生產(chǎn)的智能門鎖前，技術(shù)人員用“小黑盒”近距離干擾兩次后，門鎖發(fā)出了“嗚嗚嗚”的報(bào)警聲，并反復(fù)提示“非法開啟報(bào)警中”。

在一把應(yīng)用“指靜脈”技術(shù)的門鎖中，實(shí)驗(yàn)人員先后使用“小黑盒”進(jìn)行了5到7次的干擾，門鎖由之前的“叮叮”聲轉(zhuǎn)為“驗(yàn)證次數(shù)過多，門鎖被鎖定”。

為了此次實(shí)驗(yàn)，北青-北京頭條記者在某電商平臺花費(fèi)199元，購置了一把尚無知名度的智能門鎖。實(shí)驗(yàn)中，技術(shù)人員多次轉(zhuǎn)換位置，該門鎖發(fā)出“嘟嘟”的聲音，但并未開鎖成功。技術(shù)人員將一把生產(chǎn)于2021年的智能門鎖，進(jìn)行了多次干擾實(shí)驗(yàn)，該門鎖并無任何反映。

在15部智能門鎖中，有些門鎖被多次干擾后會觸動報(bào)警機(jī)制，發(fā)出不同的提示音，有些門鎖毫無反應(yīng)，但它們均未被“小黑盒”開啟。技術(shù)人員表示，“小黑盒”出現(xiàn)后，智能門鎖廠商都進(jìn)行了技術(shù)迭代，門鎖中添加了穩(wěn)壓模塊、做了電路過載保護(hù)和系統(tǒng)程序重啟防范，再使用特斯拉線圈基本沒有任何作用。

畢業(yè)于清華大學(xué)自動化系的陳其嚶，深耕智能鎖具領(lǐng)域多年，從事了多個(gè)產(chǎn)品的研發(fā)。他告訴北青-北京頭條記者，智能門鎖是個(gè)門檻相對較高的行業(yè)，發(fā)展初期一些企業(yè)為了“賺快錢”，無視產(chǎn)品質(zhì)量，加上智能鎖作為一個(gè)新的品類，足夠吸引眼球，于是“小黑盒事件”傳播就非常廣。

陳其嚶表示，這兩年智能門鎖的安全風(fēng)險(xiǎn)已經(jīng)發(fā)生了變化。“前幾年門鎖還處于單機(jī)版，這兩年門鎖聯(lián)網(wǎng)已成主流，衍生出如遠(yuǎn)程開鎖等功能。所以，應(yīng)用層面網(wǎng)絡(luò)安全又成了新課題。”

解讀

智能鎖國家標(biāo)準(zhǔn)將修改將提升網(wǎng)絡(luò)和生物安全等性能

成立于1986年的公安部檢測中心，隸屬于公安部第一研究所，是集檢驗(yàn)、檢測、校準(zhǔn)于一身的綜合型國家級實(shí)驗(yàn)室。針對“小黑盒”事件，公安部檢測中心綜合部副主任欒祎告訴北青-北京頭條記者，該事件爆出來之后，行業(yè)主管機(jī)關(guān)、標(biāo)準(zhǔn)化委員會及相關(guān)管理部門都非常重視。“作為公共安全領(lǐng)域產(chǎn)品質(zhì)量的技術(shù)支撐機(jī)構(gòu)，我們迅速組織了調(diào)研與試驗(yàn)驗(yàn)證，對150余款型號鎖具進(jìn)行測試，只發(fā)現(xiàn)1例被“小黑盒”開啟的情況。

公安部檢測中心鎖具認(rèn)證項(xiàng)目主任李紅升表示，小黑盒事件給當(dāng)時(shí)如火如荼的智能鎖熱潮潑了一盆冷水，敲響了質(zhì)量安全的警鐘。以發(fā)展的眼光來看，發(fā)現(xiàn)問題、解決問題，小黑盒事件以一種相對極端的方式揭露了智能門鎖產(chǎn)品的隱患，促使行業(yè)迅速響應(yīng)，提升了企業(yè)和消費(fèi)者的質(zhì)量意識。但另一方面，也確實(shí)在社會上造成了一定程度的恐慌，暫時(shí)性地抑制了消費(fèi)者的采購意愿，也誤傷了一批優(yōu)秀的鎖具企業(yè)。

李紅升表示，公共安全行業(yè)GA374《電子防盜鎖》標(biāo)準(zhǔn)中，要求了靜電放電抗擾度、電磁場輻射抗擾度、防強(qiáng)電場技術(shù)開啟和防強(qiáng)磁場技術(shù)開啟等多個(gè)試驗(yàn)項(xiàng)目，大多數(shù)干擾問題都可以在正規(guī)的檢測和認(rèn)證中得以發(fā)現(xiàn)。“電子防盜鎖并未納入國家強(qiáng)制性產(chǎn)品認(rèn)證目錄，國內(nèi)部分頭部鎖企已經(jīng)通過申請中國安全技術(shù)防范認(rèn)證中心開展的CSP鎖具自愿性認(rèn)證的方式展現(xiàn)其對品牌和質(zhì)量的重視，但并不是所有的鎖具都會經(jīng)過第三方檢測或認(rèn)證。我們也倡導(dǎo)消費(fèi)者在選購產(chǎn)品時(shí)將產(chǎn)品檢測認(rèn)證情況作為辨識方式之一。”

李紅升告訴記者，近兩年，電子防盜鎖在安全性能方面的改進(jìn)是顯著的。除了新型電子器件和材質(zhì)的投入應(yīng)用，在機(jī)械結(jié)構(gòu)設(shè)計(jì)、個(gè)人數(shù)據(jù)保護(hù)、網(wǎng)絡(luò)安全、生物識別技術(shù)等方面都有很多提升。比如電子鎖體的出現(xiàn)，有效規(guī)避了離合裝置帶來的風(fēng)險(xiǎn)；安全芯片和算法的應(yīng)用，增強(qiáng)了隱私數(shù)據(jù)的加密存儲和傳輸；指紋模塊性能和算法的升級，提升了防假體攻擊的能力等等。

李紅升告訴記者，公眾常說的“智能門鎖”在專業(yè)領(lǐng)域稱為“電子防盜鎖”，因?yàn)楹沃^“智能”還沒有準(zhǔn)確的定義。現(xiàn)行有效的標(biāo)準(zhǔn)主要有強(qiáng)制性國家標(biāo)準(zhǔn)GB21556-2008《鎖具安全通用技術(shù)條件》和強(qiáng)制性公共安全行業(yè)標(biāo)準(zhǔn)GA374-2019《電子防盜鎖》等。“其中，GB21556-2008關(guān)于電子防盜鎖的要求主要采信了2001年版的GA374標(biāo)準(zhǔn)，許多內(nèi)容已經(jīng)不能適應(yīng)鎖具的新發(fā)展、新變化，目前已由我中心牽頭開展該標(biāo)準(zhǔn)防盜鎖部分的修訂工作，預(yù)計(jì)在鎖具物理安全、網(wǎng)絡(luò)安全和生物安全等方面都會有所提升。”

“任何技術(shù)的發(fā)展都有逐步完善的過程。”李紅升認(rèn)為，相比于機(jī)械防盜鎖，電子防盜鎖的安全手段更多、功能更全面。同時(shí)，還應(yīng)樹立一個(gè)安全防范級別與風(fēng)險(xiǎn)等級相適應(yīng)的理念，既不能疏于防范，也不用過度防護(hù)。

實(shí)習(xí)生劉萌

文/北京青年報(bào)記者朱健勇

編輯/白龍

[北京頭條客戶端]