小偷春節“衝業績”？當心“小黑盒”讓安全＂裸奔

農歷新年期間，很多人因回鄉過年或外出旅遊而不在家中，遭到小偷入室“衝業績”，因此雖然智能門鎖安全性高，但市場上卻出現了號稱能打開智能門鎖的“小黑盒”，讓大家感到既崩潰又無奈。那麽，“小黑盒”到底是什麽？它是怎麽對智能門鎖展開“攻擊”的呢？目前市面上的智能門鎖都還存在哪些隱患？

點擊下載本組圖片

2018年3月12日，中國國際智能建築展在京開幕，工作人員演示智能門鎖。(陳曉根/人民圖片)

(聲明：凡帶有“人民圖片”字樣圖片，系版權圖片，受法律保護，使用(含轉載)需付費，歡迎致電購買：010-65368384或021-63519288。)

”的專業術語為特斯拉線圈，它會產生瞬態電磁場，局部空間達到一千多伏，是自然磁場的一千多倍，會讓一些門鎖內部電路受到干擾，影響驅動電機的正常信號從而使門鎖打開。有媒體曾做實驗，從實體店以及網絡電商平台采集了38個品牌的40款型號的智能門鎖產品，結果顯示，40個樣品中，6個批次被特斯拉線圈打開的佔比達到了15%。

其實，智能門鎖只要有金屬盒或金屬板，就能實現對“小黑盒”的技術防護，或提高“小黑盒”的攻擊門檻。“需要注意的是，目前一些不良廠商在送檢門鎖時，均會給樣品配上防護罩和防護電路，但售賣給用戶的版本卻是少了這一元器件的‘裸奔’版。”一名智能門鎖經銷商透露，市民在安裝智能門鎖時，不妨讓安裝司機拆開外殼，留心有焊接點的位置是否有元器件缺失，以防廠商偷工減料。另外市民如果發現自用的智能門鎖外殼非金屬，需要格外警惕。

人臉識別門鎖和可遠程開鎖的這一類智能門鎖也深受大眾信任。但是，因為國內的人臉解鎖大多使用的是2D影像比對算法，采集到的人臉資訊不夠豐富，且無法進行活體識別，防假能力較弱，甚至別有用心之人用主人的照片就能輕鬆打開門；另外，使用遠程開鎖時，家庭主人打開手機APP發送開鎖請求到廠家伺服器，廠家收到開鎖請求後發送開鎖指令到智能門鎖進行開鎖，這個過程意味著黑客可以截取家庭主人遠程發出的數據，等到需要時再發送給服務端，就可以將家門打開。因此，這兩類門鎖也都存在一定的安全隱患。

本文由中科院物理所研究員吳光恆進行科學性把關。