小黑盒可开智能锁 众所周知的智能锁行业秘密被揭露

来源:采集编辑:admin发表时间:2019-01-09 13:12
查看数0>

  

  智能锁是新产品

  行业规范滞后

  智能锁是锁具与电子设备的边缘交叉产品,是一种新生事物。以前在酒店里经常能见到使用磁卡控制的电子锁,功能比较简单,很少有家用的。而集合了指纹、密码、人脸识别和物联网等新技术的智能锁则是最近几年来兴起的。

  汽车、电信、计算机等行业在将新技术投入使用之前,会对行业协议和规范进行大量的谈判,取得一致性意见。相比而言,智能锁行业的这类努力还很少见,只要有企业能拿出方案,形成产业链,似乎各种厂商都能进入这个行业,都能组装产品推向市场。

  智能锁的技术要求与测试方法是怎样的?紫牛新闻记者12日致电公安部安全与警用电子产品质量检测中心。该中心工作人员向记者介绍,一般情况下,智能锁按照《GA-T 374-2001电子防盗锁标准》以及《GA 701-2007 指纹防盗锁通用技术条件》进行检测。目前,该中心检测到的大部分智能锁都是安全合格的。对于小黑盒破解智能锁的说法,工作人员称尚不了解。

  扬子晚报紫牛新闻记者从公开资料查阅到,这两个标准均对智能锁提出了抗干扰要求及试验,涉及到抗电快速瞬变脉冲群干扰。

  但是,这两个标准是2001年和2007年制定出来的,相对于技术的发展,已经显得有些滞后。李扬渊还指出,这两个标准所提的抗干扰要求其实很低,而且这次智能锁的问题不是快速瞬变脉冲,也不是干扰,而是电路设计漏洞。

  实地探访智能锁市场

  发现多家产品紧急升级

  以前生产传统门锁的厂商现在基本上都推出了自己的智能锁产品,不少原来从事电子设备生产的企业也涉足智能锁制造。

  紫牛新闻记者12日来到南京一家装饰城,发现经手智能锁的商家非常多。有一个厂家原来以做抽油烟机而闻名,现在也做智能锁。记者问起他们做智能锁有多久了,店员说,“我们的智能锁做了六、七年了,现在基本上都是用智能锁,机械锁在市场上一般很少了。从去年下半年开始,机械锁几乎全部被淘汰,我们现在只剩一款机械锁,其它的都下架了。”

  

  楼盘集中采购的智能锁

  统计数据证实了这位店员的话。据全国制锁行业信息中心的数据显示,2015年全国智能锁的需求量为200万套,2016年为300万套,2017年猛增到800万套。据该中心预测,2018年中国智能锁市场的需求量为1300万套,市场规模或将接近200亿元。

  紫牛新闻记者在这家店问起用网上那种“小黑盒”能不能打开他们家的产品。店员说,“能被黑盒子打开的都是老款,现在全部都加密了,包括老款也加密了。”

  在另一家定位高端的智能锁门店,记者询问“小黑盒”能不能打开他们家的智能锁?店员说:“打不开,我们的品牌没有出现这个问题,但有好多品牌可以这样打开。”

  紫牛新闻记者联系这两个厂家,接电话的工作人员也都异口同声表示自己家的产品不存在这个漏洞。

  而从记者获得的开锁视频来看,他们的一些产品可以这样破解。店员也承认最近厂家对店里的产品进行了系统更新。

  那家高端智能锁的店员对公布智能锁漏洞的人感到非常不满,抱怨说“这样的人缺德,何必这样呢,多少品牌遭殃啊!”

  但她关心的只是事件曝光后影响到智能锁的销售。记者多次问起对于此前安装了他们家智能锁的用户,有没有主动做过系统更新,这位店员一直没有明确回答。

  没一个厂商主动召回产品

  用户的利益谁来保护?

  更让人担心的是漏洞曝光后一些厂商的态度。

  李扬渊告诉紫牛新闻记者说,“无线(馈电)充电效应落实锤,问题产品都得按缺陷召回。但现在没有哪个厂家主动站出来积极召回,而是竭力想捂住这个事情,很多厂家以个人名义或者借助某些媒体洗白,恶意搅浑水。”

  王海丽说,“一些上游厂家都不是做安全技术出身,只注意产品的操作性,对于门锁这种特殊产品的安全性考虑不多。而涉事厂家现在不但不召回产品,还在快速甩货。”“他们都怕用户找上门要求退换货,那么经销商也会面临可怕的损失。”

  

  不少涉事厂家还在快速甩货

  这种想法的确是很多智能锁厂商的心声。在行业内引起很大共鸣的文章“那个女人毁了整个指纹锁行业”指责王海丽是“掐老主顾,砸人家的场子”,声称“买卖不成仁义在”,质疑她“这样掐对方自己能获得什么好处呢?”

  而王海丽告诉紫牛新闻记者,这个写手是“恶意泼我脏水,混淆是非。文章里歪曲事实,将仿冒我公司专利产品的厂商说成是不合作采购我公司产品的客户,说我恶意报复他们。”

  紫牛新闻记者发现,这个写手就这个问题连续写了三篇文章,但没有谈到如何解决这个漏洞问题,对于已经安装到无数用户家中的产品如何进行补救,更是只字未提,通篇只是在说行业利益。

  业内人士

  将对智能锁的漏洞进行技术探讨

  一把智能锁动辄数千元,如果召回问题产品,尤其是召回已经安装到用户家中的产品,产生的升级费用和人工费用可能是天量的,这也许是很多厂商装聋作哑的一个原因。

  但是,门锁是特殊的安全用品,出现如此大的漏洞,用户面临的安全威胁难以想象。根据我国的《产品质量法》和《消费者权益保护法》等法律,用户有权要求销售者对问题产品进行修理、更换、退货;给购买产品的消费者造成损失的,销售者应当赔偿损失。

  如果有人用小黑盒之类的物品破解有漏洞的智能锁,然后进行盗抢甚至人身伤害,销售者可能还要承担连带的刑事责任。

  所幸的是智能锁曝出严重问题后,这类产品的安全规范开始受到重视。王海丽准备邀请李扬渊和门锁行业人士本月底举行会议,对智能锁的“无线馈电”漏洞进行技术研讨,消除经销商和广大消费者的疑虑。13日,中国五金制品协会也在烟台召开《电子智能门锁团体标准》审查会议。