青岛铭邦节能
青岛铭邦节能

智能锁还安全吗?3秒被开

来源: 发表时间:2024-06-26 10:38:48

近日,锁还在浙江永康举行的安全国际门业博览会上,出现了“踢馆”一幕:一名年轻女性用随身携带的秒被塑料小黑盒,当场刷开了8家品牌商的锁还智能锁,最快的安全只用了3秒钟!

与此同时,秒被一篇《那个女人毁了整个指纹锁行业》的锁还文章开始在网上流传,行业圈内一片哗然。安全小黑盒究竟是秒被什么破锁利器?这些智能锁究竟出了什么漏洞?遭遇如此惨败?这位被指“毁了智能锁行业”的王海丽究竟又是何许人?她为什么要这么做?

门博会遭遇“踢馆”

智能锁连连被开

门博会第一天,一名叫王海丽的锁还年轻女性对着一个个展位宣称“你家的智能锁,我3秒就能开”,安全而当时大家并没在意。秒被但王海丽接下去的锁还操作,让诸多智能锁商家手脚冰凉!安全

只见,秒被王海丽从包里拿出一个塑料小黑盒。它比手机小一点,但要厚一倍,盒顶露出一截铜线圈。

▲这就是出现在门博会上的小黑盒。

黑盒上只有两个按钮:底部是电源键,侧面是触发开关。

将黑盒的铜线圈贴近智能锁,在锁体不同的位置游走,同时一下一下按下触发键,“唰”,随着锁体里电机转动声,原本设置指纹和密码的智能锁打开了!

大家开始坐不住了……

而王海丽则“大开杀戒”,整个过程轻松得令人恐怖:没有费时费力的暴力拆锁、更不用复杂高端的技术破解,小黑盒就如门禁卡般,隔空一刷、门洞大开!

1、2、3、4……

王海丽当场刷开了8家品牌商的智能锁,最快的真的只用了3秒钟!

事件在锁具圈发酵

行业内一片哗然

小黑盒目前卖到脱销

变成商家自查法宝

小黑盒其实就是特斯拉线圈

网上已有人开始销售

▲生产车间工人在组装小黑盒。

小黑盒构造并不复杂,就是一个特斯拉线圈——利用变压器使普通电压升压,然后经由两级线圈,从放电终端放电的设备;通俗说,就是一个人工闪电制造器,全世界有很多爱好者。

特斯拉线圈会产生强电磁脉冲。如果把它靠近一个荧光灯管,灯管就会发亮。而这种高频率、高强度的电磁脉冲,可以破坏周边的电子设备。

虽然王海丽没有细说特斯拉线圈针对智能锁哪个漏洞进行的攻击,但她担心的事终于还是发生了。

6月26日清晨,记者发现,这把“双刃剑”已经从微信朋友圈公开转到网上销售。店铺10多家,发货地有重庆、东莞、徐州,价格更便宜,每台只要320元,最高的销量已经卖出160多台。

“近期排单比较多,要明天发货。”出乎意料的是,作为一种开锁工具,卖家没有向记者索要任何身份证明。

对此,记者前日已向公安部网络违法犯罪报警平台、阿里违法商品报警平台举报。

记者实测:用小黑盒开锁

成功率到底有多高?

这次智能锁惨败事件,真的是因为某些智能锁厂家偷工减料造成的吗?

永康踢馆事件后,记者联系了浙江锁具产品质量检验中心。

检验中心反馈说,他们也是在第一时间拿到了小黑盒,从仓库中拿了10款智能锁进行了测试,结果打开了1款,但目前对漏洞和破解原理还不是很清楚。

10∶1的破开率看上去并不是很严重,但也有业内人士提醒——送质检中心检验的锁具与其量产后的,往往不是一回事。

“前面要的是通过,后面考虑的是成本。”另一方面,也有不少商家在永康踢馆事件后迅速打出“经特斯拉线圈测试,未被破解”的视频,以应对当下风波。

如果你在搜索引擎中打入“特斯拉线圈、强电磁脉冲”关键词,看到的内容几乎一致,尤其是在破解原理上。

业内人士的解释是:特斯拉线圈产生的强电磁脉冲攻击智能锁芯片之后,会造成芯片死机并重启,而有的智能锁默认重启后自动开锁,所以特斯拉线圈能秒开智能锁。

虽然这个事件不能代表整个行业,但却引起了整个行业的轰动和恐慌,说明大家对智能锁产品的稳定性、安全性的关注度非常高……作为用户,在购买智能锁的时候,千万不要只看价格,更要看产品的质量。

口说无凭,实验为证,记者实测给大家看。

小黑盒发货仓库实测:连开三把锁,

总耗时不到3分钟,最快只用了5秒

6月22日,宁波镇海区的车间里,王海丽同事、李德辉技术员正忙着给小黑盒打包,每个盒子配上一张纸制说明书、一个测试灯泡,填好单子,发货。

▲小黑盒产生的脉冲可以让灯泡在无电源的情况下发出亮光。

“发到全国各地都有,光宁波这个仓库,这半个月就发出去300多台了。”李德辉说。

“基本上都能打开,我们一共试了10把门锁,都开了。有经销商反馈上来的消息,他代理了6款门锁,都被黑盒子打开了。”李德辉回答。

李德辉现场搬出三款智能锁进行测试,这三款锁都是从经销商那里拿到的国产货。

▲实验员现场测试智能锁。

首先测试的是××斯品牌智能锁,包含指纹、密码、磁卡、钥匙等多种开启功能,价格5000多元。

“每个锁的点位都不一样,可能在锁的上、中、下部分,甚至侧面都有可能。所以需要不断地挪动,找到开锁的位置。”李德辉说。

按这样的方法,实验员上下左右不断移动,就像扫雷一下。

半分钟后,实验员换了一台小黑盒继续实验,突然“唰”一声,门锁打开了。开锁的位置定格在门锁的刷卡处,耗时1分钟。

第二款是×壹品牌智能锁,价格是3000多元,同样是磁卡、指纹、密码等多种开启方式。

实验员从上而下慢慢寻找,大约1分钟时间,门锁被打开,开锁点也是定格在刷卡处。

第三把锁是普×××智能锁,价格1000元左右,功能类似。但实验员只用了5秒钟,就打开了这把锁。

实验员用自家智能锁测试

门没打开,但门锁死机了

实验员的家在杭州城北某小区,2014年交付,智能门锁是由开发商统一安装的,看不到品牌和logo标识。

出乎意料的是,当小黑盒刚靠近,门锁却一下宕机了——

被小黑盒攻击之后,门锁系统没有任何反应,背光不亮了,系统提示音也没有了,就像是一部没装电池的门锁。任何操作,都打不开门锁。

最后,实验员在门锁的应急电源处接了一个7号电池,系统又重新启动,恢复正常。

当地锁具市场盲测:

10款智能锁打开了2款

最后,实验员去了杭州的一家五金锁具市场,随机进了两家锁具专卖店,对正在销售的10款门锁进行盲测。

第一款是×花智能锁,售价1800元。“运气”比较好,小黑盒靠近键盘中间位置时,门锁就打开了。

但接下来一连测试了8款智能锁,没有一款可以打开的,它们的表现都一样——可以触发系统背光、语音播报,但就是开不了锁。

最后打开的一款是×安牌智能锁,价格900元。开始只成功了一半——这款锁的锁舌是分段式的,要往回缩进两次才能开启。但被小黑盒攻击后,锁舌不断进进出出,但就是没全开。

实验员不断给小黑盒充电,连续尝试将近20次,最后终于打开了这把锁。

专家实测后认为:最大的漏洞

在智能锁的电机输入信号上

6月23日,苏州迈瑞微电子有限公司,首席技术官李扬渊接受了记者的采访。

首先,李扬渊并不认同偷工减料是这起事件的主要罪魁祸首。

永康门博会之后,李扬渊也收到了合作商——宁波×州锁业寄来的一部小黑盒,请他对该品牌旗下的一款智能锁做测试。

“稳压器和电流过载保护,作用是对电源系统进行优化和保护。我们用线圈开锁的时候,可以听到语音播报:‘已经开启’,这说明智能锁的整体功能、包括电源是正常的。线圈脉冲并没有破坏电源系统,所以可以推出跟稳压器等没有关系。”

其次,李扬渊认,确实存在“死机、重启,导致破解”的可能性。那么,还有没有其他可能性呢?

正常地打开智能锁,需要三个环节:

一、输入,比如是密码、指纹、人脸识别等;

二、认证,芯片对输入信号进行识别认证;

三、执行,认证无误,系统发出指令信号,转动电机,打开门锁。

小黑盒破解智能锁,不存在信息输入、识别认证这两道关,问题出在第三步执行上。而智能锁的最后开启,是由电机转动带动锁芯完成的,因此李扬渊觉得实验的重点应该在电机的输入信号上。

“很可能是小黑盒的脉冲干扰产生电流,经过智能锁内部的元器件,产生一种信号,让系统误以为是正常指令,触发了电机启动。”

为验证这个猜想,李扬渊拆开一部智能锁,拔掉了里面的电源,当小黑盒再次靠近电路板后,神奇的事情发生了——

明明没有电源供电,万能表上有电压反应了。然后接上电源,再次用小黑盒攻击测试,此时锁开了!也就是说在电磁波的干扰下,出现了电流,电流就像是一个信号弹,触发电机驱动芯片,于是锁开了。

“即使不用小黑盒,只要是会产生电磁干扰的设备,都有可能驱动电机。”

李扬渊拿起一台普通对讲机,慢慢靠近拔去电源的门锁,这次真的只用了1秒钟,秒开!

▲用对讲机测试,只要频率高,同样可以干扰智能锁。

全自动智能锁最容易打开

智能锁的电机启动方式有两种:全自动、半自动。

具体到实物上,全自动智能锁只要认证通过,锁舌就自动退回,门自动全开;而半自动的,还需要转动一下把手,才能打开。

这两种不同的启动方式,在李扬渊看来,破解容易度有很大的区别。

半自动把手型门锁,有两根电机控制线,两根线需要遇到一个高低电平差,就像一上一下的心电图,才算是一个开锁信号。

“这就需要小黑盒找到特定的位置,加上运气成分,才能打开门锁。”

而全自动的门锁,从内部开锁时通常使用按键开关,一按开锁。因为考虑到更好的用户体验,按键只用按很短的一下。对干扰器而言,使一条线产生瞬间的电位变化,当然比两条线产生有差别的持续的电位要容易多了。

没被小黑盒破解的智能锁

就真的安全吗?

一些锁商在庆幸:“我的锁没被小黑盒破解,我的锁是安全的。”

但李扬渊却不赞同。

“首先,小黑盒是开锁工具,而不是标准检测工具。它的电量、距离、频率等因素,都会影响到开锁的成功率。

“其次从风险性来讲,应该是普遍性的,因为直流电机驱动芯片使用电平来控制是工业标准,全世界的直流电机驱动电路都是这样做的。智能锁被无线干扰打开,不是偷工减料的问题,而是设计漏洞。”

锁的功能越多,留出的后门就越多?

整个采访中,记者多次听到锁匠们这么说:锁的功能越多,留出的后门就越多!

A4纸打印的黑白照片

骗过人脸识别

在苏州工业园的一幢人才公寓里,工程师吴函峰向记者演示了一款国产智能锁的人脸识别系统漏洞。

实验分三步——

首先,把实验员的脸注册到系统中。

然后,给实验员拍了一张照片,A4纸黑白打印。

最后,用A4纸打印的黑白照片,贴近智能锁上的人脸识别探头。

也就1秒,门锁被打开。

▲用A4纸打印的黑白照片可以让智能锁人脸识别系统误判。

实验员用灯光把楼道照亮,让摄像头能够照清楚黑白照片,捕捉到每一个细节。

结果,智能锁人脸识别还是被骗了。

吴函峰解释说,被破解的这把智能锁,上面有三个探头,一个红外线探头,用于补光;一个可见光探头,让用户可以清晰地对准摄像头;最后一个才是摄像头,用于拍照采集头像。

▲3个探头的人脸识别系统,安全系数很低。

“所以系统采集人脸时,形成的只是一张2D平面图像,也就相当于一张黑白照片。拿黑白照相机去拍人脸,和直接拍黑白照片,效果是一样的。”

“但是市面上也会有假3D来忽悠人,看起来是4个探头,但实际上有两个摄像头是不工作的。”李扬渊提醒:辨别真假3D的方法只有一个,遮住一个摄像头看看。

“如果遮住一个摄像头,还可以解锁,那就是假3D识别。”

你家的智能锁安全吗?

相关栏目:新能源