沭阳网首页   |   手机沭阳网   |   网站地图  
您的位置沭阳网首页 > 家居装修 > 家居聚焦>正文

中消协:29款智能门锁模拟"小黑盒攻击" 仅1款被打开

2019-05-05 17:13:43    来源中国网    我来说两句()
字号TT

  中消协发布智能门锁试验结果29款智能门锁模拟“小黑盒攻击” 仅1款被打开

中国网财经5月5日讯记者 段思琦随着智能家居概念的火热及其潮流的推动下越来越多的家庭开始选择智能家居产品相较于传统门锁智能门锁成为一?#20013;?#28526;流然而此前网传“小黑盒”攻击智能门锁可直接打开等消息也让不少消费者对这类商品的安全存疑今日中消协发布了29款电子智能门锁的比较实验结果测试结果显示28款样品在经过“小黑盒”攻击后门锁没有打开只有1款线上购买的品牌标称为“亚摩斯”的无生产企业无产品型号标注的样品被“小黑盒”攻击后打开

作为家庭的第一道安全保障消费者最为关注的是智能门锁产品的安全性和稳定性以及是否存在安全隐患为了让消费者了解市场上销售的智能门锁的质量和安全情况中国消费者协会联合四川省保护消费者权益委?#34987;?#28145;圳市消费者委?#34987;?#21547;龙岗区消委会福田区消委会佛山市消费者委?#34987;?#23545;主流的网络?#25945;?#32447;下实体店的部分智能门锁商品开展了比较试验

本次比较试验的29款智能门锁样品包括固特德施曼绿米TCL智家人果加Panasonic松下万事威海尔?#27425;?#39030;固VOC等品牌价格?#29992;?#22871;1099元到5899元不等

只有1款样?#25151;?#20197;被小黑盒打开

据了解“小黑盒攻击”是指电磁错误注入?#38469;?#20063;就是当给智能门锁施加强电磁场情况下门锁可以出现故障报警系统锁定电路损坏等现象本次比较试验选取了比电子防盗锁标准场强50V/m高出30倍的强力电磁场强对29款样品进行了测试结果只有1款样?#25151;?#20197;被小黑盒打开中消协表示只要选择使用正规品牌产品对小黑盒秒开智能门锁这件事消费者无需?#21482;Q?/p>

表1 电磁错误注入小黑盒攻击测试结果

备注“√”表示样品锁未被开启“×”表示样品锁被开启

密码和指纹识别开锁相比信息识别卡开锁可靠

样品锁的开锁方式一般包括指纹开锁密码开锁和识别卡开锁三种通过测试29款样品中48.3%的样?#35775;?#30721;开启安全存在风险50%的样品指纹识别开启安全存在风险85.7%的样品信息识别卡开启安存在风险

中消协表示样品生产企业的反馈显示信息识别卡?#29992;?#21487;以?#34892;?#35299;决信息识别卡安全问题对系统和算法进行升级可解决密码和指纹识别安全问题

表2识别开启方式安全测试结果

备注“√”表示该项内容比较安全“×”表示该项内容存在安全隐患 “——”表示样品无此功能

样品锁的牢固件性能不理想

在机械安全测试方面比较试验发现样品锁的牢固件性能不理想按照国家强制性标准GB 21556-2008锁具安全通用?#38469;?#26465;件对A级锁的要求29款样品锁的锁舌长度均符合要求大于等于20毫米但锁舌强度仅有12款样品锁符合要求28款样品锁的抗冲击性能良好仅有1款标称品牌“科密”的样品在冲击试验后出现键盘灯不断?#20102;福?#26080;法正常使用

防破?#24403;?#35686;功能有待加强根据国家强制性标准GB 21556-2008锁具安全通用?#38469;?#26465;件要求锁在连续实施误操作及防护面遭受外力破坏时应能自动发出声或光报警指示或报警信号经检测显示29款样品中有15款锁能发出报警信号

表3具有防破?#24403;?#35686;功能的样品

备注“√”表示样品具备该功能

机械应急锁被破坏开启时间差别显著

本次比较试验参照机械防盗锁锁芯破坏试验的方法使用螺丝刀镊子手锤等普通手工机械工具对样品的机械应急锁芯进行破坏直至被打开同时记?#35745;?#22351;开启的时间结果显示机械应急锁被破坏开启时间差别显著个别样品的防破坏性能较差

此次比较试验的29款样品中标称“上海西默通信?#38469;?#26377;限公司”生产的型号为“XMSH-DL121”的样品在锁芯破坏试验中由于外力作用使得应急锁?#23621;?#31163;合间的塑料连接件断裂从而导致应急锁芯无法驱动离合动作最终未能以破坏锁芯的方式被打开另一款标称“派瑞”品牌型号为“H300S”的样?#35775;?#26377;应?#34987;?#26800;开锁功能其余27款产品的破坏开启时间如下图所示

图27款样品机械应急锁破坏开启时间

6款智能门锁样品包装标识存在问题

根据中华人民共和国产品质量法2009修正第二十七条规定“产品或者其包装上的标识必须真实并符合下列要求1有产品质?#32771;?#39564;?#32454;?#35777;明2有中文标明的产?#35775;?#31216;生产厂厂名?#32479;?#22336;3根据产品的特点和使用要求需要标明产品规格等级所含主要成份的名称和含量?#27169;?#29992;中文相应予以标明需要事?#28909;?#28040;费者知晓?#27169;?#24212;当在外包装上标明或者预先向消费者提供有关资料……”

本次比较试验我们发现6款智能门锁样品包装标识存在问题

表4包装标识存在问题的样品

样品测试完毕后按照样品包装上的地?#26041;?#26679;品测试结果以及告知函?#22987;?#32473;生产企业共收到七家相关企业的反馈意见根据具体情况分别进行了处理

德施曼智能门锁生产企业德施曼机电中国有限公司表示对于报告中有关于虚位密码不能超过32位的项目我司已经从后台将数?#32622;?#30721;输入长度调整为22位中国消费者协会四川省保护消费者权益委?#34987;?#28145;圳市消费者委?#34987;?#40857;岗区消费者委?#34987;?#31119;田区消费者委?#34987;ᣩ?#20315;山市消费者委?#34987;?#20849;同委托实验室进行了验证系统升级后提高了密码开锁的安全性

VOC智能门锁生产企业浙江威欧希科技股份有限公司表示考虑到办公区域使用及客户的喜好目前我们这款锁只有部分用于办公室的产品的密码设置?#27573;?#20026;4-8位让用户在密码设置时有更多的选择性大部分用于家庭进户门的都6位的锁舌轴向静载荷能达到B级标准并提供了相关检测报告经前期调?#26657;?#32771;虑部分用于办公室的锁具按用户需求未加装报警功能大部分用于家庭进户门的产品?#38469;?#37197;备防撬报警功能?#27169;?#30456;关部门可以核查

松下智能门锁生产企业松下电气机器?#26412;?#26377;限公司表示对于报告中有关于虚位密码不能超过32位的项目我司已经将数?#32622;?#30721;输入长度调整为22位并提供了密码逻辑安全符合要求的相关检测报告

?#27425;?#26234;能门锁生产企业深圳市?#27425;盒?#23433;防科技股份有限公司表示对报告中生物特征识别安全密码逻辑安全固件升级功能三项测试目前未?#19994;?#30456;关国家标准及行标要求锁舌轴向静载荷我司智能锁符合B级要求针对比较试验报告中体现的不符合项我司会根据不符合要求迭代升级解决也希望相关部门及单位能根据此次比较试验的结果尽快完成国家标准的更新来指导智能锁的发?#36141;?#30456;关安全管理

金点原子智能门锁生产企业广东金点原子信息服务有限公司表示?#30418;的?#25351;纹密码锁开门卡均采用M卡片作为密匙?#27599;?#29255;无需?#29992;ܣM1卡都通用为密匙开锁针对于今后指纹锁为了达到更高级别的检测标准我公司将此款信息识别卡采用全区?#29992;?#22686;加破解?#35759;?#32780;?#20048;?#22797;制为了提升我公司指纹锁防破坏安全等级将增加指纹锁防撬开关与软件处理达到防破?#24403;?#35686;功能我司已将软件进行修?#27169;?#23558;虚位密码设置不超过32位指纹开锁是在进行生物指纹比对时由指纹头的?#38469;?#31639;法来确定异物对指纹算法的影响几率大小是由比对输入确认来判断与接触面积和比对算法有关H1指纹锁在出厂销售时没有标配锁体是由经销商根据客户需求和所需型号自由选定贵协会比对试验抽检的锁体没有明确锁体等级和型号故不能做出判断

鹿客智能门锁生产企业云丁网络?#38469;本?#26377;限公司表示LOOCK鹿客“DSL-CO5”型门锁测试数据不符合A级要求但符合B级要求建议测试单位对于测试结果分A B级进行区分公示对于?#36153;?#25351;示问题我司为保证电池使用寿命更久提升用户体验我司设定门锁大部分时间是处于低功耗休眠模式只有周期性每5小时自动唤醒时才会去检测电池电压达到报警条件?#34987;?#35302;发门锁低电量报警

派瑞智能门锁生产企业中国船舶(23.3300.331.43%)重工集团公司第七一?#25628;芯?#25152;表示该产品?#21069;?#29031;GB 21556-2008锁具安全通用?#38469;?#26465;件B级门锁进行设计的并提供了相应检测报告根据贵会建议我方考虑升级更新产品说明书或产品外包装避免引起消费者困惑为了避免发生误报警提示因此该款产品设计为当门锁防护面遭受外力破坏导致破拆或?#35828;?#38376;锁即发出5分钟蜂鸣器报警产品设计为在使用IC卡时应配合自主设定密码将卡和密码一起作为开门钥?#36164;?#29992;必须由用户添加注册后才能使用但为了进一步保障安全根据贵会建议我方将对附赠的IC卡全部升级更换为安全性更高的CPU卡从而在根本上达到卡片防复制的要求中国消费者协会四川省保护消费者权益委?#34987;?#28145;圳市消费者委?#34987;?#40857;岗区消费者委?#34987;?#31119;田区消费者委?#34987;ᣩ?#20315;山市消费者委?#34987;?#20849;同委托实验室进行验证门锁进行升级后信息识别卡安全符合要求注此门锁不具备在线升级功能需厂家上门进行升级

智能门锁比较试验样品信息及测试结果汇总表

    注1本次比较试验结果仅对所购买的产品负责不代表同品牌不同批次不同规格产品的质量状况结果仅供消费者选购产品参考不构成对任何相关产品的推荐与宣传

2未经中国消费者协会四川省保护消费者权益委?#34987;?#21644;深圳市消费者委?#34987;?#20070;面?#24066;?#20219;何单位和个人不得?#31859;?#20351;用本次比较试验结果作为商业宣传

3表中“√”表示样品的该项内容没有问题或具备该功能“×”表示样品的该项内容存在问题或风险

4“价格”为购买时的实际价格仅供参考

责任编辑大王

沭阳网合作热线0527-83999377QQ1953933333

相关新闻

ڸʿ8