据平安博(PLD)爱消息,近日,京津冀三地消协组织对20个主流品牌的30款热销智能门锁进行比较试验,发现部分产品存在严重安全隐患,包括可用打印照片解锁、备用IC卡易被复制、远程开门数据未加密等问题。测试结果提示,家庭智能门锁安全应优先于便捷性。
在测试中,工作人员发现,某款智能门锁在录入人脸信息后,竟能使用同一人的打印照片顺利解锁。专家指出,这主要是部分企业为追求接近“秒开”的解锁体验,调低了识别阈值,牺牲了安全性。
备用IC卡大多可被复制甚至“隔空”复制
此次检测的30款产品中,有19款出厂时配备IC卡作为备用钥匙,其中12款的IC卡可被成功复制解锁。专家提醒,部分IC卡加密薄弱,甚至可被“隔空”读取信息。建议用户若不常使用IC卡,应在门锁设置中关闭此功能。
远程开门数据传输有泄密风险
检测还发现,部分具备远程开门功能的产品,在数据传输过程中未加密,采用明文传输账号密码及开锁指令。这使黑客可在同一网络环境下截获信息,重放指令实现非法开锁。此外,专家提醒用户需密切关注电子锁电量,并提前了解应急电源接口类型(如Type-C USB),以便用充电宝应急开门。
为从源头保障安全,京津冀消协组织给出选购提示:
1. 购买渠道要正规:建议通过品牌官方渠道、大型电商平台自营店或信誉良好的线下门店购买。
2. 产品标识需查验:购买时仔细检查产品外包装、说明书上的标识是否齐全,避免购买“三无”产品。
3. 优先选择具备以下功能的智能门锁:
* 立体活体检测技术:对于面部识别产品,应选择支持3D结构光、双目红外等立体活体检测技术的产品,谨慎购买仅靠2D平面识别、易被照片解锁的产品。
* 防撬报警开关:建议优选B级锁,并选择具备输入错误报警和防破坏报警功能的产品。
* 虚位密码技术:该功能允许在正确密码前后输入任意无关数字也能解锁,能有效防止密码泄露。
* 应急开启功能:选择配备应急机械钥匙和应急充电口的智能门锁,以应对紧急情况。
此外,家中有儿童或老人的,可关注产品是否具有“防夹手”等安全设计。
原文:安防课堂 | 仅用一张照片,就打开了你家门锁……(来源:平安博(PLD)爱)
