來源:新京報
小黑盒3秒破解開門 劣質智能鎖中招
業內專家：小黑盒利用高電壓幹擾破解智能鎖；智能門鎖整體安全性仍強於傳統門鎖
業內人士表示，質量過關的智能門鎖很容易從技術角度避免被「小黑盒」（小圖）破解。
近日，多段「小黑盒」破解智能鎖的視頻在網上流傳，引發公眾關注。有智能鎖行業專家告訴新京報記者，「小黑盒」利用高電壓對智能鎖造成幹擾，從而達到破解智能鎖的目的。有業內人士表示，「小黑盒」可破解質量較差的智能鎖，目前智能鎖的安全性，仍強於傳統門鎖。
調查 小黑盒開鎖只需幾秒
那是一個長方形的黑色盒狀物。盒頂，一條金屬線延伸而出，在線頭纏成一個線圈。拿著這個盒狀物，將線圈靠近智能門鎖，很快，智能門鎖就可被人打開。這個黑色盒狀物有個俗稱：「小黑盒」。
據央視網1月7日報導，在廣州市區一個規模較大的五金建材批發零售市場，一家店鋪銷售人員介紹，其主推的智能門鎖2000元左右，可通過指紋、密碼、感應卡等多種方式開鎖，安全性高。銷售人員表示，他們的智能門鎖絕對安全，「小黑盒」都打不開。
央視網的報導稱，廣州的國家通用電子元器件及產品質量監督檢驗中心，對全國範圍內的智能門鎖產品進行了一次風險檢測。
檢測人員演示了電磁兼容測試過程，利用電磁場幹擾電路。當小黑盒靠近一款正常工作的智能門鎖附近時，門鎖在幾秒鐘內自動打開。
據了解，這次風險檢測，分別從實體店及網絡電商平臺採集了38個品牌、40款型號的智能門鎖產品，涉及的標稱產地有廣東、浙江、福建等7個省市，除了7批來自實體店，其餘33批次來自京東商城、天貓商城、蘇寧易購等網絡平臺。
結果顯示，在40個樣品中，有6個批次被「小黑盒」打開了，佔比達到了15%。
另據媒體公開報導，在去年的第九屆中國（永康）國際門業博覽會上，一位王姓女士對多個展位宣稱，3秒內就可打開對方的智能鎖。此後，王女士手持「小黑盒」，當場刷開了8種品牌的智能鎖。
釋疑 小黑盒如何破解智能鎖？
1月10日，一位制鎖行業專家告訴新京報記者，小黑盒之所以能破解智能鎖，在於利用變壓器使電壓升高，從而形成強磁脈衝，幹擾到智能鎖電容組件。
他介紹，小黑盒上裝有一個按鈕，按下按鈕後，會產生一個瞬間磁場。在自然環境中，電磁場的強度約為每米1到3伏，而小黑盒所產生的電磁場強度，可達到每米一千多伏，遠高於自然環境中電磁場強度。
據悉，小黑盒所產生的電磁場，會讓部分智能門鎖的內部電路受到幹擾。一旦電路受到幹擾，智能門鎖會突然失壓，從而恢復到出廠時的設置狀態。
鹿客智能門鎖總裁張東勝對新京報記者介紹，小黑盒之所以能開啟部分智能門鎖，與這些鎖的電磁防護設計有關。如果企業能從產品設計之初就充分考慮，則可以避免這種隱患。小黑盒刷開的，都是質量較差的智能鎖。如果生產廠家嚴格把關，就會發現這個問題。而這個問題，從技術角度看很容易解決。
小黑盒上面的線圈就是特斯拉線圈，而開鎖主要是靠這個線圈。智能鎖中安裝有穩壓模塊，在出廠前，工作人員會使用特斯拉線圈進行檢測驗收，如果智能鎖可以被打開，意味著存在漏洞。此前市場監管總局通報2018年電子門鎖質量抽查情況，鹿客等23家產品通過抽查。
追訪 各大電商未售賣小黑盒
據媒體公開報導，此前，「小黑盒」在網絡上可以隨意購買，一臺售價數百元。在部分電商網站上，消費者可以買到「小黑盒」，店家無需驗證買家的資質。不少製造及銷售鎖具的人，會在網上購買小黑盒，來測試自家鎖具的安全性。
1月10日，新京報記者在各大電商網站上輸入「小黑盒」三字發現，聯想搜索欄中出現「小黑盒子、智能開鎖」、「小黑盒破解智能鎖」、「小黑盒、特斯拉、線圈、開鎖」等字樣。但進一步檢索時發現，搜索結果中並未出現小黑盒。
在各大電商網站上，記者發現，智能門鎖的價格在五六百元至四五千元不等，不少智能鎖廠家在產品介紹頁面中宣稱，其產品具備不被小黑盒破解的功能。
據媒體公開報導，按規定，銷售、購買小黑盒這類開鎖工具都需要資質，比如公安部門頒發的《特種行業許可證》、《開鎖服務許可證》、《開鎖服務卡》、《公安局備案證明》和《特種行業名錄管理證》等，也就是說，只有專業的、經過備案的開鎖公司或生產商才可以購買這類工具，一般消費者不可以隨意購買，否則將給民生帶來一定的安全隱患。
數據 智能鎖行業滲透率約5%
新京報記者檢索發現，去年發布的《2018中國智能鎖消費白皮書》顯示，目前，我國智能鎖滲透率僅約5%，且主要集中在一二線城市，對比2017年3%的滲透率有略微上升，但仍與歐美國家50%、日韓等亞洲發達國家70%的普及現狀相比，存在明顯差距。
該白皮書中發布的調研數據顯示，有超過20%的消費者未聽說過智能鎖，只有15.5%的用戶正在使用或者打算將門鎖更換成智能鎖。
對於消費者不願將傳統門鎖更換成智能鎖的原因，該白皮書提及，有37.2%的消費者，因為價格問題選擇使用相對便宜的傳統機械鎖；有17%的消費者，則是基於電子產品容易損壞的情況，而擔憂智能鎖生命周期較短。
此外，還有8.4%的消費者是因為對智能鎖的安全防範能力存在疑惑。另有37.4%的消費者，因為其他原因暫無更換智能鎖的打算。
智能門鎖的正確打開方式
2018年10月29日國家市場監督管理總局發布的《市場監管總局關於智能門鎖質量安全消費警示》文件中對智能門鎖的購買和使用做出提示。
購買提示
1 儘量選擇信譽好的大型專賣店購買，注意查看產品使用說明書、廠名廠址、供應商地址電話、保修單等證書和信息是否齊全，購買時向商家索取發票等有效憑證。通過網絡平臺購買時，儘量選擇生產企業，官網或者網購平臺官方旗艦店進行購買。
2 搭載人臉識別功能和遠程開鎖功能的智能門鎖安全風險較高，建議消費者儘量不使用或關閉人臉識別功能和遠程開鎖功能。
3 建議選購具有輸入錯誤報警和防破壞報警功能的智能門鎖，當連續多次實施錯誤操作或防護面板遭受外力破壞時，智能門鎖應有相應報警信號提示。
使用提示
4 在使用信息識別卡開鎖功能的智能門鎖時，應在日常使用中妥善保管好信息識別卡，防止被非法讀取和複製。
5 在使用數字密碼開鎖功能時，建議用戶設置6位以上的數字密碼，勿使用連續數字或相同數字的密碼。
6 在使用帶有指紋識別功能的智能門鎖時，應在日常使用中留意指紋識別模塊是否存在殘留異物或物理損壞，若發現指紋識別模塊出現異常，應立即停止使用指紋識別功能，並聯繫生產企業解決。
7 在使用配備移動應用遠程監測的智能門鎖時，為加強智能門鎖的安全係數，建議設置一定強度的登錄密碼並定期更換，如：八位密碼長度，數字和字母的組合等。
8 智能門鎖配備應急開鎖功能，一般採用機械方式應急開啟，建議消費者至少將1把應急開鎖鑰匙保留在除家以外的安全地點。
9 建議啟用組合驗證的開鎖方式，如使用密碼+指紋、密碼+信息識別卡等雙重身份驗證。
（記者 潘聞博）