近日,一段“小黑盒”几秒破解智能锁的视频进入大众的视线,使得不少人开始担忧起智能锁的安全问题。据了解,视频源于2018年的门博会,而这个“小黑盒”被称为特斯拉线圈,其高频率、高强度的电磁脉冲可使智能门锁芯片重启,从而实现自动开锁。
“小黑盒”出现后,市场上的智能门锁厂商都进行了技术迭代,门锁中添加了稳压模块、做了电路过载保护和系统程序重启防范,再使用特斯拉线圈基本没有任何作用。时至今日,随着防盗锁标准的部分修订工作的开展,“小黑盒”已难以有所作为。
相关行业专家透露,“小黑盒”只要按下按键,它就产生一个瞬间的电磁场。在开锁时,其高频率、高强度的电磁脉冲,可以造成智能锁电路板死机,然后芯片重启,而有的智能锁默认重启后就是自动开锁。“小黑盒”能开锁的原因主要包括:锁具的电路设计缺陷、结构设计缺陷、软件程序设计缺陷以及选用了抗干扰能力差的元器件等几个方面。
智能锁国家标准将修改 将提升网络和生物安全等性能
有关检测机构表示,公共安全行业GA374《电子防盗锁》标准中,要求了静电放电抗扰度、电磁场辐射抗扰度、防强电场技术开启和防强磁场技术开启等多个试验项目,大多数干扰问题都可以在正规的检测和认证中得以发现。“电子防盗锁并未纳入国家强制性产品认证目录,国内部分头部锁企已经通过申请中国安全技术防范认证中心开展的CSP锁具自愿性认证的方式展现其对品牌和质量的重视,但并不是所有的锁具都会经过第三方检测或认证。我们也倡导消费者在选购产品时将产品检测认证情况作为辨识方式之一。”
近两年,电子防盗锁在安全性能方面的改进是显著的。除了新型电子器件和材质的投入应用,在机械结构设计、个人数据保护、网络安全、生物识别技术等方面都有很多提升。比如电子锁体的出现,有效规避了离合装置带来的风险;安全芯片和算法的应用,增强了隐私数据的加密存储和传输;指纹模块性能和算法的升级,提升了防假体攻击的能力等等。
公众常说的“智能门锁”在专业领域称为“电子防盗锁”,因为何谓“智能”还没有准确的定义。现行有效的标准主要有强制性国家标准GB 21556-2008《锁具安全通用技术条件》和强制性公共安全行业标准GA 374-2019《电子防盗锁》等。其中,GB 21556-2008关于电子防盗锁的要求主要采信了2001年版的GA374标准,许多内容已经不能适应锁具的新发展、新变化,目前已由公安部检测中心牵头开展该标准防盗锁部分的修订工作,预计在锁具物理安全、网络安全和生物安全等方面都会有所提升。