一、×斯品牌智能锁,包含指纹、密码、磁卡、钥匙等多种功能,价格5000多元。
1分钟后,门锁打开了,开锁的位置定格在门锁刷卡处。
二、×壹品牌智能锁,同样是磁卡、指纹、密码等多种功能,价格3000多元。
大约1分钟,门锁被打开,开锁点也是定格在刷卡处。
三、普×××智能锁,功能类似,价格1000元左右。
5秒钟,就打开了这把锁。
实验员用自家智能锁测试
门没打开,但门锁死机了
实验员的家在杭州城北某小区,2014年交付,智能门锁是由开发商统一安装的,看不到品牌和logo标识。
出乎意料的是,当小黑盒刚靠近,门锁却一下当机了——
被小黑盒攻击之后,门锁系统没有任何反应,背光不亮了,系统提示音也没有了,就像是一部没装电池的门锁。任何操作,都打不开门锁。
最后,实验员在门锁的应急电源处接了一个7号电池,系统又重新启动,恢复正常。
锁具市场盲测
10款智能锁打开了2款
最后,实验员去了杭州的一家五金锁具市场,随机进了两家锁具专卖店,对正在销售的10款门锁进行盲测。
第一款是×花智能锁,售价1800元。“运气”比较好,小黑盒靠近键盘中间位置时,门锁就打开了。
但接下来一连测试了8款智能锁,没有一款可以打开,它们的表现都一样——可以触发系统背光、语音播报,但就是开不了锁。
最后打开的一款是×安牌智能锁,价格900元。开始只成功了一半——这款锁的锁舌是分段式的,要往回缩进两次才能开启。但被小黑盒攻击后,锁舌不断进进出出,但就是没全开。
实验员不断给小黑子充电,连续尝试将近20次,最后终于打开了这把锁。
质检中心:
破开率10:1
对此,记者联系了浙江锁具产品质量检验中心。
检验中心反馈说,他们也是在第一时间拿到了小黑盒,从仓库中拿了10款智能锁进行了测试,结果打开了1款,但目前对漏洞和破解原理还不是很清楚。
10∶1的破开率看上去并不是很严重,但也有业内人士提醒——送质检中心检验的锁具与其量产后的,往往不是一回事。
“前面要的是通过,后面考虑的是成本。”