四海资讯
首页 > 国内资讯 > 天津新闻

IC卡加密机制差易被破解复制 检测活体指纹功能名不副实 网售智能门锁 质量令人担忧

时间:2019-08-22

天津北方网讯:如今智能家居的概念渐入人心,智能门锁是家庭的第一道屏障,安全性备受关注。目前市场上该类产品品牌众多、宣传五花八门,价格相差悬殊,消费者想尝试又无从了解其质量状况。为了解智能门锁的真实质量状况,科学引导指导消费,京津冀三地消费者协会近日对网售智能门锁开展了比较试验。

此次样品主要购自京东商城、天猫商城、苏宁易购、1号店、三星官网等电商平台,涉及28个品牌的38把样品,购买价格从790元到3700元不等。

测试项目主要包括电磁兼容性试验、环境试验、IC卡解锁试验、指纹解锁试验、密码逻辑安全试验和电路非正常试验等。比较试验样品委托中家院(北京)检测认证有限公司进行测试。

测试结果令人震惊

经测试,38把智能门锁样品中,8把样品电磁兼容试验存在异常反应;6把样品在极低温环境下无法解锁;24把样品的IC卡钥匙可被破解复制;14把智能门锁样品宣传具有活体指纹功能,实测并不具备此功能,涉嫌虚假宣传;32把样品可用制作的假指纹解锁;30把样品可靠性差(该比较试验结果仅对样品负责)。

现阶段的智能门锁一般都会配备IC卡,在本次比较试验涉及的38把智能门锁样品中,有26把为IC卡解锁。考虑到IC卡容易被破解和复制,比较试验设计了破解并复制卡片解锁的试验,测试结果如下:

在破解阶段,26把采用IC卡的智能门锁样品中,有24把样品的IC卡可被破解、复制。其中,一把样品暂未被破解。此样品使用的IC卡为CPU卡,破解成本相对其他门锁较高,破解难度相对较大。在解锁阶段,只有一款样品智能门锁样品未被复制卡解锁。

利用IC卡序列号及校验位制作IC卡可以破解15把智能门锁样品,成功率达到60%。

测试结果显示,现阶段大多数智能门锁用的IC卡加密机制比较差,很容易通过手机或者电脑破解并复制,存在风险隐患。标称品牌为忠恒、箭牌、dormakaka、三星等20个品牌的24把智能门锁样品可破解IC卡。

此外,箭牌、鹿客、360智能门锁、TCL等多个品牌的14把门锁样品宣称是检测活体指纹对假指纹可以进行防护,但当使用假指纹进行试验时,都可以被解锁,这与销售网页宣传的检测活体指纹不符。

消协支招选购要领

据悉,智能门锁厂家近来开始重视高强度磁场对智能门锁的冲击。本次比较试验购买的智能门锁样品对高强度磁场干扰已经有解决策略。

消协提醒,生活在高纬度或“火炉”地区的消费者需要特别注意选购应对极端气候的智能门锁产品,建议厂家在产品外包装和说明书上详细标注适用的温度范围,以方便消费者选购。

建议选购带有半导体指纹识别技术的智能门锁产品,其安全性高于光电式指纹门锁,同时建议厂家适度宣传,不要过度宣传活体指纹。

建议选择具有虚位密码的智能门锁产品,使用过程中设置多位密码,并且在首次安装智能门锁后,修改默认密码,以防被不法分子通过默认密码打开门锁。

建议携带智能门锁IC卡时要谨慎,不要挂在他人易触碰的位置。为保险起见,可以关闭智能门锁的IC卡解锁功能,尽可能减少利用复制的IC卡解锁的风险。在使用指纹解锁功能时,要注意指纹模块上是否有异物,并定期擦拭,防止指纹残留,被不法分子窃取。

如果不经过与智能门锁联网即可生成临时密码,则应尽量避免使用此功能。

消费者可根据本次比较试验结果选购智能门锁产品。(津云新闻编辑李松达)

  • 上一篇:7月天津二手房成交量略增 武清区涨幅领跑全市
  • 下一篇:津城亮丽夜景成打卡地 开启精彩“下半场”