当前位置: 首页 | 会议 | 首页新闻

【通卡热评】智能门锁再爆安全隐患,背后原因值得深思

来源:通卡传媒 发布时间:2019-01-08 浏览次数:1737

近日,央视财经《经济信息联播》栏目对智能门锁安全问题进行了专题报道,暨去年年中特斯拉线圈测试舆论后,智能门锁安全问题再次引起了社会的强烈关注。


央视记者在淘宝、京东等电商平台输入关键词“智能门锁”,显示有数千种产品。价格从几百元到数万元不等,很多智能门锁首页上都明确标称自己的产品防小黑盒开锁。 


实际测试情况却出人意料,报道中记者分别从实体店及网络电商平台采集了38个品牌、40款型号的智能门锁产品,涉及的标称产地有广东、浙江、福建等7个省市,结果显示:四十个样品中,有6个批次被特斯拉线圈也就是所谓的小黑盒打开了,占比达到了15%。


测试中,当特斯拉线圈靠近这款正常工作的智能门锁附近时,门锁在几秒钟内自动打开了。 

 


除了小黑盒,一些高端正规的智能门锁所使用生物特征识别技术,主要是指纹和人脸识别技术,也被测试出安全问题。节目测试中,采样40批次的智能门锁里面有36批次具备指纹识别功能,有10批次存在一些风险隐患,它的风险程度还是比较高的。


在节目演示中,首先在这款智能门锁指纹识别区贴上一小块胶带,然后用已经录入指纹的手指进行几次开锁,随后找来6位不同年龄的没有录入任何指纹信息的检测人员逐一随机用手指尝试开启门锁,结果门锁都能开启。



而测试高端锁的人脸识别功能,结果更加令人瞠目,有4批次产品采用了人脸识别开锁的方式,目前从价格上来看,这4批次的产品都是属于高端的产品。但是监测的情况发现,不符合率是100%,记者用一张正面照片即实现了开锁。




同时,记者还对30批次有感应卡开锁功能的智能门锁进行测试,发现28批次有风险,占比94%。测试人员隔着书包轻而易举地将感应卡进行了复制。




此前据某消费者媒体简单调查抽样统计显示,10个品牌门锁配置的业主感应卡中有8个品牌使用的是M1卡。提到M1卡,我们熟知的是,近年来,全国多地频频发生了M1公交卡被破解篡改事件。在这些新闻中,篡改成本低、技术要求简单成为M1公交卡被破解的代名词。


网上关于M1卡破解的“攻略”更是数不胜数,按照这些攻略分享的步骤,一个没有任何软件基础的小白也能在半天内对普通M1卡实现破解,对于公交卡而言损失的是少量资金,而对于门锁业主卡来说,其危险性和严重性更是不言而喻。


M1卡是利用PVC封装M1芯片、感应天线,然后压制成型后而制作的卡即是我们所说的M1卡,属于非接触式IC卡。众所周知,早在2008年,德国研究员亨里克•普洛茨和弗吉尼亚大学计算机科学在读博士卡尔斯滕•诺尔成功地破解了M1卡的安全算法。漏洞在于,M1在产生奇偶校验位时将数据链路层和安全通信层本该分层处理的协议混为一谈,先校验后加密,并且重复使用了加密校验位的密码。这是不符合安全原则的并确实可被利用。再者就是M1卡嵌套认证的漏洞使得攻击者在得知一个扇区的密钥后可较容易的再破解其它任何扇区的密钥从而做到对该卡的全面破解。


2009年4月,工业和信息部发布《关于做好应对部分IC卡出现严重安全漏洞工作的通知》,要求各地各机关和部门开展对IC卡使用情况的调查及应对工作。


2013年12月,住房和城乡建设部IC卡应用服务中心发布了《关于采取若干措施促进城市一卡通系统升级及加快CPU卡替换M1卡的通知》,文件要求自2014年1月1日起,仍在用M1卡的城市一卡通运营单位新采购的安全认证卡中将统一设置M1卡控制时效,其时效控制时间截止为2018年12月31日,2019年1月1日起安全认证卡仅支持CPU卡应用。


目前距离两项关于M1卡升级改造的重要文件过去近5-10年,作为家的守护者,智能门锁各项技术的安全防控理应跟上最新潮流。优质的门锁厂商,能为客户带来密码、生物识别等越来越便捷的开门方式的同时,更应该确保应用的每一项技术的安全级别达到最高要求。频繁的安全事件舆论爆发,对于行业的长远发展将造成强大阻力。智能门锁如果仅仅使用没有加密的卡开锁,则形同虚设。作为最应该注重安全性能的场景,智能门锁的加密算法、一卡一密必不可少。


2018年12月12日,《建筑及居住数字化技术应用 智能门锁安全》(导则)正式发布,该标准编制组成员单位涵盖了包括华为、阿里巴巴、百度等在内的国内顶尖互联网公司、系统技术支持商、芯片制造商、门锁厂商和检测机构。标准内容覆盖了智能门锁的系统安全架构、智能门锁终端安全、智能钥匙安全、云服务平台安全、客户端安全、通信安全、安全分级方法等,通过标准引领行业发展,将逐步强化智能门锁在住房城乡建设领域信息化的安全应用,完善建筑及居住区安全标准体系,为新型智慧城市建设保驾护航。


【返回】

地址:和解员:李想(秘书)、高凡(编辑)010-68183101-805 邮编:

Copyright © 城市通卡网京ICP备:09038623号-6  "城市通卡网,全新平台传播通卡,引领未来"  技术支持:东云创达