近日，一段“小黑盒”幾秒破解智能鎖的視頻又出現(xiàn)在眾多短視頻平臺，使得不少人開始質疑起智能鎖的安全問題。

據(jù)北青-北京頭條記者了解，該段視頻拍攝于2018年中國(永康)國際門業(yè)博覽會上。這個“小黑盒”通常稱為特斯拉線圈，其高頻率、高強度的電磁脈沖使智能門鎖芯片重啟，從而實現(xiàn)自動開鎖，但時至今日，“小黑盒”已經(jīng)無法打開市場主流智能門鎖。記者獲悉，公安部檢測中心目前正牽頭開展防盜鎖標準的部分修訂工作，預計在鎖具物理安全、網(wǎng)絡安全和生物安全等方面都會有所提升。

事件

“小黑盒”秒開智能門鎖市場監(jiān)管總局曾發(fā)消費警示

近日，一名女子手持露著一截銅線圈的塑料“小黑盒”，秒開8家不同品牌的智能鎖的視頻在網(wǎng)絡傳播。

視頻顯示，這個“小黑盒”比手機小一點，但要厚一倍，黑盒上有兩個按鈕，一個是底部的電源鍵，另外一面是觸發(fā)開關。女子將小黑盒對著一個智能鎖，將黑盒的銅線圈貼近智能鎖，在鎖體不同的位置游走；同時一下一下按下小黑盒上的觸發(fā)鍵，隨著鎖體里電機轉動聲，原本設置指紋和密碼的智能鎖一下就被打開了。

此視頻的傳播再次帶動了部分群眾對智能門鎖的恐慌：“沒有費時費力的暴力拆鎖、更不用復雜高端的技術破解，“小黑盒”就如門禁卡般，隔空一刷、門洞大開。智能門鎖還安全嗎？”

北青-北京頭條記者針對此段視頻進行多方采訪，發(fā)現(xiàn)這是一段拍攝于2018年5月26日第九屆中國（永康）國際門業(yè)博覽會上的視頻。

而在永康門博會“踢館”的女子是湖南一家智能鎖公司的老板，其稱小黑盒是他們和一家開鎖廠家一起做出來的。

“小黑盒”流入市場后，國家市場監(jiān)管總局委托國家通用電子元器件及產品質量監(jiān)督檢驗中心，對全國范圍內的智能門鎖產品進行了一次風險監(jiān)測。該監(jiān)測，分別從實體店及網(wǎng)絡電商平臺采集了38個品牌、40款型號的智能門鎖產品，涉及的標稱產地有廣東、浙江、福建等7個省市，除了7批來自實體店，其余33批次來自京東商城、天貓商城、蘇寧易購等網(wǎng)絡平臺。

結果顯示：40個樣品中，有6個批次被“小黑盒”打開了，占比達到了15%。根據(jù)這次風險監(jiān)測的結果，市場監(jiān)管總局專門發(fā)布關于智能門鎖質量安全消費警示。

北青-北京頭條記者注意到，隨著官方的消費警示加上秒開的視頻傳瘋，小黑盒一度賣到脫銷，戲劇化的變成商家自查法寶。專家表示，解決這一問題在技術上并不難，只是成本會提高，此后市場上主流企業(yè)的產品已經(jīng)解決了這一問題，并紛紛新增一賣點“防小黑盒開啟”。

實驗

“小黑盒”已經(jīng)無法打開市場主流智能門鎖

如今，3年多過去了，小黑盒秒開智能鎖的視頻，又出現(xiàn)在各短視頻平臺。那么，是否有門鎖還可以被開啟呢？11月18日，北青-北京頭條記者聯(lián)系到了《門鎖世界》實驗室進行現(xiàn)場測試。

此次測試，技術人員共對15臺智能門鎖進行“小黑盒”開啟實驗。選用的智能門鎖涵蓋了2018年到2021年市場上銷售的主流品牌，價格從199元至3999元不等。

技術人員告訴記者，“小黑盒”通常被叫特斯拉線圈,只要按下按鍵,它就產生一個瞬間的電磁場。技術人員將一只未接電源的節(jié)能燈泡放在“小黑盒”一旁，結果燈泡瞬間被隔空點亮。在開鎖時，其高頻率、高強度的電磁脈沖，可以造成智能鎖電路板死機，然后芯片重啟，而有的智能鎖默認重啟后就是自動開鎖。

小黑盒能開鎖的原因主要包括：鎖具的電路設計缺陷、結構設計缺陷、軟件程序設計缺陷以及選用了抗干擾能力差的元器件等幾個方面。

實驗開始后，技術人員先錄入密碼、指紋或面部識別等信息，并將門鎖調至被鎖狀態(tài)。在一款2018年生產的智能門鎖前，技術人員用“小黑盒”近距離干擾兩次后，門鎖發(fā)出了“嗚嗚嗚”的報警聲，并反復提示“非法開啟報警中”。

在一把應用“指靜脈”技術的門鎖中，實驗人員先后使用“小黑盒”進行了5到7次的干擾，門鎖由之前的“叮叮”聲轉為“驗證次數(shù)過多，門鎖被鎖定”。

為了此次實驗，北青-北京頭條記者在某電商平臺花費199元，購置了一把尚無知名度的智能門鎖。實驗中，技術人員多次轉換位置，該門鎖發(fā)出“嘟嘟”的聲音，但并未開鎖成功。技術人員將一把生產于2021年的智能門鎖，進行了多次干擾實驗，該門鎖并無任何反映。

在15部智能門鎖中，有些門鎖被多次干擾后會觸動報警機制，發(fā)出不同的提示音，有些門鎖毫無反應，但它們均未被“小黑盒”開啟。技術人員表示，“小黑盒”出現(xiàn)后，智能門鎖廠商都進行了技術迭代，門鎖中添加了穩(wěn)壓模塊、做了電路過載保護和系統(tǒng)程序重啟防范，再使用特斯拉線圈基本沒有任何作用。

畢業(yè)于清華大學自動化系的陳其嚶，深耕智能鎖具領域多年，從事了多個產品的研發(fā)。他告訴北青-北京頭條記者，智能門鎖是個門檻相對較高的行業(yè)，發(fā)展初期一些企業(yè)為了“賺快錢”，無視產品質量，加上智能鎖作為一個新的品類，足夠吸引眼球，于是“小黑盒事件”傳播就非常廣。

陳其嚶表示，這兩年智能門鎖的安全風險已經(jīng)發(fā)生了變化。“前幾年門鎖還處于單機版，這兩年門鎖聯(lián)網(wǎng)已成主流，衍生出如遠程開鎖等功能。所以，應用層面網(wǎng)絡安全又成了新課題。”

解讀

智能鎖國家標準將修改將提升網(wǎng)絡和生物安全等性能

成立于1986年的公安部檢測中心，隸屬于公安部第一研究所，是集檢驗、檢測、校準于一身的綜合型國家級實驗室。針對“小黑盒”事件，公安部檢測中心綜合部副主任欒祎告訴北青-北京頭條記者，該事件爆出來之后，行業(yè)主管機關、標準化委員會及相關管理部門都非常重視。“作為公共安全領域產品質量的技術支撐機構，我們迅速組織了調研與試驗驗證，對150余款型號鎖具進行測試，只發(fā)現(xiàn)1例被“小黑盒”開啟的情況。

公安部檢測中心鎖具認證項目主任李紅升表示，小黑盒事件給當時如火如荼的智能鎖熱潮潑了一盆冷水，敲響了質量安全的警鐘。以發(fā)展的眼光來看，發(fā)現(xiàn)問題、解決問題，小黑盒事件以一種相對極端的方式揭露了智能門鎖產品的隱患，促使行業(yè)迅速響應，提升了企業(yè)和消費者的質量意識。但另一方面，也確實在社會上造成了一定程度的恐慌，暫時性地抑制了消費者的采購意愿，也誤傷了一批優(yōu)秀的鎖具企業(yè)。

李紅升表示，公共安全行業(yè)GA374《電子防盜鎖》標準中，要求了靜電放電抗擾度、電磁場輻射抗擾度、防強電場技術開啟和防強磁場技術開啟等多個試驗項目，大多數(shù)干擾問題都可以在正規(guī)的檢測和認證中得以發(fā)現(xiàn)。“電子防盜鎖并未納入國家強制性產品認證目錄，國內部分頭部鎖企已經(jīng)通過申請中國安全技術防范認證中心開展的CSP鎖具自愿性認證的方式展現(xiàn)其對品牌和質量的重視，但并不是所有的鎖具都會經(jīng)過第三方檢測或認證。我們也倡導消費者在選購產品時將產品檢測認證情況作為辨識方式之一。”

李紅升告訴記者，近兩年，電子防盜鎖在安全性能方面的改進是顯著的。除了新型電子器件和材質的投入應用，在機械結構設計、個人數(shù)據(jù)保護、網(wǎng)絡安全、生物識別技術等方面都有很多提升。比如電子鎖體的出現(xiàn)，有效規(guī)避了離合裝置帶來的風險；安全芯片和算法的應用，增強了隱私數(shù)據(jù)的加密存儲和傳輸；指紋模塊性能和算法的升級，提升了防假體攻擊的能力等等。

李紅升告訴記者，公眾常說的“智能門鎖”在專業(yè)領域稱為“電子防盜鎖”，因為何謂“智能”還沒有準確的定義?，F(xiàn)行有效的標準主要有強制性國家標準GB21556-2008《鎖具安全通用技術條件》和強制性公共安全行業(yè)標準GA374-2019《電子防盜鎖》等。“其中，GB21556-2008關于電子防盜鎖的要求主要采信了2001年版的GA374標準，許多內容已經(jīng)不能適應鎖具的新發(fā)展、新變化，目前已由我中心牽頭開展該標準防盜鎖部分的修訂工作，預計在鎖具物理安全、網(wǎng)絡安全和生物安全等方面都會有所提升。”

“任何技術的發(fā)展都有逐步完善的過程。”李紅升認為，相比于機械防盜鎖，電子防盜鎖的安全手段更多、功能更全面。同時，還應樹立一個安全防范級別與風險等級相適應的理念，既不能疏于防范，也不用過度防護。

實習生劉萌

文/北京青年報記者朱健勇

編輯/白龍

[北京頭條客戶端]