智能锁安全问题需要引起智能锁行业的重视,有其是智能锁在2018年出现的黑盒子事件。《智能门锁安全导则》可作为智能锁企业生产指导,唯有产品安全过关,我们的广大消费者才可以放心购买。


2019年1月6日,中央电视台1套晚间新闻播出一则题为“智能门锁提供方便 安全过关吗?”的新闻,节目播出后当天央视13套每周质量、山东电视台等多地媒体也相继跟风播报,智能锁的安全问题再次成为了大众关注的焦点。


1.jpg


智能锁小黑盒


据报道,国家市场监督管理总局在近针对智能锁的风险监测中发现,部分产品存在不同程度的安全风险,主要体现在以下四个方面:


风险1:智能锁受小黑盒攻击开锁


风险2:生物识别方面的安全风险


风险3:感应卡方面的安全风险


风险4:远程控制的安全风险


锁的本意是自己能打开,而别人不能打开,智能锁同样要满足用户这样的需求。智能锁想要有足够的安全性、可靠性,必须得规避以下这些风险:


、必须能抵御小黑盒的攻击


国家市场监督管理总局在这次风险监测中,从实体店及网络电商平台采集了38个品牌,40款型号的智能锁产品。检测结果显示,40个样品中有6个批次被特斯拉线圈打开,占比为15%。对此国家通用电子元器件质量监督检验中心表示,从技术角度来讲,防特斯拉线圈干扰是可以解决的,只是成本有所提高而已,且目前市场上主流厂家已经解决了这一问题。


鹿客智能锁在结构上做了电磁防护设计,电磁辐射影响大幅度降低。在上次“小黑盒”风波事件中已经声明:用特斯拉线圈对鹿客智能门锁进行电磁脉冲攻击,无法打开也不会出现误开门现象。并且鹿客严格打磨产品,完全符合国家安防标准。


第二、必须能防范生物识别的风险


目前市面上的智能锁,大部分都具备指纹开锁等生物识别功能,报道监测的40批次智能锁中,有10批次在指纹识别区受到头发丝、金属丝、胶带等异物干扰,或者出现裂纹时任何指纹均可开锁。这类情况是因为在没有鉴别非指纹图像和指纹图像的情况下,有的智能锁把异物和裂纹所干扰形成的图像存在了模板当中,这就会导致下再使用时,可能会匹配裂纹或非指纹图像作为鉴别信息,从而打开智能锁。


鹿客智能锁将活体指纹识别升级为多维活体指纹识别,结合光学检测技术和半导体电容指纹识别技术,通过提取指纹、皮肤、血液等多维生物特征信号,验证用户指纹信息,从而起到识别并拒绝假指纹的作用,在安全性和便捷性上较现有产品实现了质的提升。


第三、必须能杜绝感应卡泄露的风险


在报道中,有30批次的智能锁有感应卡开锁功能,监测发现有28批次存在风险,占比为94%左右。表示这28批次中都有一个典型的特点,就是均支持用户录入自己的公交卡,或者饭卡、工牌等作为开锁工具,这就代表这些门锁使用了感应卡未加密区块。而未加密区块是可以通过手机或者简易读卡器读取到相关信息。攻击者完全可以利用这些手段读取用户卡片上的信息,从而复制一张可以开门的卡片。


在开锁方式的中,鹿客智能锁硬件加密防伪,经过阿里云“ID INSIDE”授权,融合阿里云ID安全方案,除在芯片上进行金融级安全加密,在硬件加密和防伪上也保障了不可篡改、不可伪造,安全性和可靠性上更有保障,足以确保开锁的安全性。


第四、必须解决远程控制的风险


远程控制的安全性是企业必须考虑的安全问题。在报道中监测的40批次中,有10批次产品支持移动应用(APP)远程控制、远程开锁及查看记录的功能,而这其中有8批次存在信息安全问题。多数品牌智能锁采用APP授权或者发送临时密码进行远程开锁,密码或指令在产生、传递过程中如果没有严密的防护机制就容易产生泄漏,带来风险。


鹿客通过智能猫眼监控,智能监测门锁状态来降低风险,当监测到门处于未关好的状态,会通过警报响铃作出提示,同时通过APP推送给主人及时提醒。通过鹿客智能APP还可以随时查看上锁状态、联网状态、电量剩余情况、开锁记录等,安全指数可达银行级别。当您的密码泄露,可立即登录APP删除。若你的手机丢失,只需在另一部手机上登录账号,便可以强制登出原手机的登录状态。


安全问题始终是普通群众关注的民生问题。除了在产品上加码安全,我们也希望用户能够提高安全防范意识,培养良好门锁使用习惯,将危险防患于未然,才能真正的乐享安居。


2019年的智能锁行业必将使智能锁的发展再上一个新台阶,智能锁企业也唯有严把质量关,专注于产品本身的品质与研发,才可以在智能锁这条路上越走越远。