网传小黑盒秒开智能门锁竟是真的 中消协点评29个品牌智能锁 这些安全问题别忽视(秒开智能门锁的小黑盒究竟是什么)
来源：新民晚报
【新民晚报·新民网】前一段时间社会上流传“小黑盒秒开智能门锁”的传闻引发社会担忧：智能门锁是否存在安全隐患？中消协今天上午发布了一份29款智能门锁的比较试验报告。报告显示，28款样品小黑盒攻击后门锁没有打开，只有1款线上购买的、品牌标称为“亚摩斯”的无生产企业、无产品型号标注的样品，被小黑盒攻击后打开。只要选择使用正规品牌产品，对小黑盒秒开智能门锁这件事，消费者无需恐慌。
此次试验由中消协联合四川省保护消费者权益委员会、深圳市消费者委员会、佛山市消费者委员开展。29款智能门锁样品均为消费者关注度和品牌知名度较高、网络平台销量位于前列的产品，工作人员模拟普通消费者购买。其中网络平台购买22款（固特、德施曼、绿米、TCL、智家人、果加、Panasonic(松下）、万事威、海尔、创维、顶固、VOC、豪力士、金点原子、科密、派瑞、樱花锁业、HSPR（裕津）、玥玛、小益、箭牌、亚摩斯），实体店购买7款样品（鹿客、凯迪仕（K7）、亚太天能、SAMSUNG（SHP-DR708）、凯迪仕（K8）、SAMSUNG（SHP-P718 LBG/CN）、西默）。样品锁的价格从每套1099元到5899元不等，价格相差较大。
1款样品可以被小黑盒打开
所谓的“小黑盒攻击”是指电磁错误注入技术。当给智能门锁施加强电磁场情况下，门锁可以出现故障报警、系统锁定、电路损坏等现象。此次比较试验选取了比《电子防盗锁标准》场强50V/m高出30倍的强力电磁场强，对29款样品进行了测试。结果显示，28款样品小黑盒攻击后门锁没有打开，只有1款线上购买的、品牌标称为“亚摩斯”的无生产企业、无产品型号标注的样品，被小黑盒攻击后打开。
85.7%的样品信息识别卡开启安全存在风险
29款智能门锁的开锁方式一般包括指纹开锁、密码开锁和识别卡开锁三种。29款样品中，48.3%的样品密码开启安全存在风险，50%的样品指纹识别开启安全存在风险，85.7%的样品信息识别卡开启安全存在风险。但据了解，信息识别卡加密可以有效解决信息识别卡安全问题。对系统和算法进行升级，可解决密码和指纹识别安全问题。
样品锁牢固件性能不理想
按照国家强制性标准GB21556-2008《锁具安全通用技术条件》对A级锁的要求，29款样品锁的锁舌长度均符合要求（大于等于20毫米），但锁舌强度仅有12款样品锁符合要求。此外，比较试验参照机械防盗锁锁芯破坏试验的方法，使用螺丝刀、镊子、手锤等普通手工机械工具，对样品的机械应急锁芯进行破坏直至被打开，同时记录破坏开启的时间。
此次比较试验的29款样品中，标称“上海西默通信技术有限公司”生产的型号为“XMSH-DL121”的样品在锁芯破坏试验中，由于外力作用使得应急锁芯与离合间的塑料连接件断裂，从而导致应急锁芯无法驱动离合动作，最终未能以破坏锁芯的方式被打开，另一款标称“派瑞”品牌型号为“H300S”的样品没有应急机械开锁功能。
防破坏报警功能有待加强
根据国家强制性标准GB21556-2008《锁具安全通用技术条件》要求，锁在连续实施误操作及防护面遭受外力破坏时，应能自动发出声或光报警指示或报警信号。经检测显示，29款样品中有15款锁能发出报警信号。
29款样品使用寿命均达到10000次开启
按照国家强制性标准GB21556-2008《锁具安全通用技术条件》要求，智能门锁的使用寿命不应低于3000次。按照每天开关门10次来算，只能使用300天，显然无法满足消费者对智能门锁产品寿命的预期。因此，本次测试将试验次数增加到10000次。
测试结果显示，样品锁在完成了标准规定的3000次的反复启闭之后，继续进行试验，直至反复启闭总次数10000次， 29款样品均未出现任何异常。
智能门锁消费提示：
购买渠道选择：尽量通过正规渠道购买正规品牌智能门锁，电商平台购买时，官方旗舰店更值得信赖。购买智能门锁并索要发票，方便日后维权。
智能门锁产品选择：尽量选择品牌智能门锁产品。检查产品包装是否清晰明确地标出电子防盗锁产品名称、商标、规格型号、生产厂家、生产厂址、安全级别、明示执行标准等信息，同时注意产品是否具有合格证、说明书、开孔模板及保修卡等文件材料。同时拆开检查产品外观，要求外观整洁、无裂口、无锈蚀等。
开锁方式选择：挑选智能门锁时选择适合自己的产品，不要刻意追求更多的开锁方式。一般来说开锁方式越多，潜在风险越大。
应急开锁：建议消费者选用具备应急开锁功能的智能门锁，至少将一把应急开锁钥匙保留在除家以外的安全地点，同时通过钥匙形状来判断应急锁锁芯种类，单排弹子的锁芯安全系数较低，不建议消费者选用。
选购注意：选购时尽可能向销售方核实产品面板主材类型，同时结合个人经验或一些技巧对产品用料、做工等进行简单地判断。价格不能作为选购的唯一依据，但价格明显低于市场平均水平的产品质量难以保证，不建议消费者选用。
指纹识别模块选择：目前市面上指纹识别模块主要有光学指纹模块和电容指纹识别模块（半导体指纹识别模块）。一般情况下，电容指纹识别模块（半导体指纹识别模块）的识别速度、识别率要优于光学指纹识别模块，尤其对于小孩、老人、指纹纹路较浅、手指干燥的用户来说，电容指纹识别模块的这一优势更为明显。同时，电容指纹识别模块具备一定的防伪指纹能力，但其表面耐刮伤能力较差，且对于手指上的水比较敏感，会直接影响识别成功率。光学指纹识别模块的环境适应性较强，其采集窗一般采用钢化玻璃，具备一定的耐压、耐磨、耐酸碱、污渍腐蚀等能力，但在指纹纹路较浅、手指干燥或脱皮的情况下，识别率一般会降低，开启速度明显减慢。消费者在选用指纹识别模块时应考虑自己使用实际情况和需求进行选择。（新民晚报见习记者 潘子璇）
