模擬小黑盒攻擊“亞摩斯”被打開

　　前段時(shí)間社會(huì)上流傳著“小黑盒秒開智能門鎖”的傳聞，昨天，中國(guó)消費(fèi)者協(xié)會(huì)公布了29款智能門鎖比較試驗(yàn)結(jié)果，北青報(bào)記者注意到，為驗(yàn)證此傳聞，本次比較試驗(yàn)特別增加了小黑盒攻擊的測(cè)試。測(cè)試結(jié)果顯示28款樣品小黑盒攻擊后門鎖沒有打開，只有1款線上購(gòu)買的、品牌標(biāo)稱為“亞摩斯”的無(wú)生產(chǎn)企業(yè)、無(wú)產(chǎn)品型號(hào)標(biāo)注的樣品，被小黑盒攻擊后打開。

　　北京青年報(bào)記者了解到，被俗稱的“小黑盒攻擊”是指電磁錯(cuò)誤注入技術(shù)。也就是當(dāng)給智能門鎖施加強(qiáng)電磁場(chǎng)情況下，門鎖可以出現(xiàn)故障報(bào)警、系統(tǒng)鎖定、電路損壞等現(xiàn)象。本次比較試驗(yàn)選取了比《電子防盜鎖標(biāo)準(zhǔn)》場(chǎng)強(qiáng)50V/m高出30倍的強(qiáng)力電磁場(chǎng)強(qiáng)，對(duì)29款樣品進(jìn)行了測(cè)試。結(jié)果只有1款樣品可以被小黑盒打開。中消協(xié)表示，只要選擇使用正規(guī)品牌產(chǎn)品，對(duì)小黑盒秒開智能門鎖這件事，消費(fèi)者無(wú)需恐慌。

　　比較試驗(yàn)結(jié)果還顯示，密碼和指紋識(shí)別開鎖相比信息識(shí)別卡開鎖更可靠。本次的樣品鎖的開鎖方式包括指紋開鎖、密碼開鎖和識(shí)別卡開鎖三種。通過(guò)測(cè)試，29款樣品中，48.3%的樣品密碼開啟安全存在風(fēng)險(xiǎn)，50%的樣品指紋識(shí)別開啟安全存在風(fēng)險(xiǎn)，85.7%的樣品信息識(shí)別卡開啟存在風(fēng)險(xiǎn)。

　　中消協(xié)相關(guān)負(fù)責(zé)人表示，樣品生產(chǎn)企業(yè)的反饋信息顯示，信息識(shí)別卡加密可以有效解決信息識(shí)別卡安全問題;對(duì)系統(tǒng)和算法進(jìn)行升級(jí)，可解決密碼和指紋識(shí)別安全問題。

　　智能門鎖的報(bào)警功能如何?根據(jù)國(guó)家強(qiáng)制性標(biāo)準(zhǔn)《鎖具安全通用技術(shù)條件》要求，鎖在連續(xù)實(shí)施誤操作及防護(hù)面遭受外力破壞時(shí)，應(yīng)能自動(dòng)發(fā)出聲或光報(bào)警指示或報(bào)警信號(hào)。經(jīng)檢測(cè)顯示，29款樣品中有14款鎖不能發(fā)出報(bào)警信號(hào)，說(shuō)明防破壞報(bào)警功能還有待加強(qiáng)。

　　這次比較試驗(yàn)的結(jié)果還顯示，機(jī)械應(yīng)急鎖被破壞開啟時(shí)間差別顯著。本次比較試驗(yàn)還參照了機(jī)械防盜鎖鎖芯破壞試驗(yàn)的方法，使用螺絲刀、鑷子、手錘等普通手工機(jī)械工具，對(duì)樣品的機(jī)械應(yīng)急鎖芯進(jìn)行破壞直至被打開，同時(shí)記錄破壞開啟的時(shí)間。結(jié)果顯示，機(jī)械應(yīng)急鎖被破壞開啟時(shí)間差別顯著，個(gè)別樣品的防破壞性能較差。

　　此次比較試驗(yàn)的29款樣品中，標(biāo)稱“上海西默通信技術(shù)有限公司”生產(chǎn)的型號(hào)為“XMSH-DL121”的樣品在鎖芯破壞試驗(yàn)中，由于外力作用使得應(yīng)急鎖芯與離合間的塑料連接件斷裂，從而導(dǎo)致應(yīng)急鎖芯無(wú)法驅(qū)動(dòng)離合動(dòng)作，最終未能以破壞鎖芯的方式被打開，另一款標(biāo)稱“派瑞”品牌型號(hào)為“H300S”的樣品則沒有應(yīng)急機(jī)械開鎖功能。

　　本次智能門鎖比較試驗(yàn)是由中國(guó)消費(fèi)者協(xié)會(huì)聯(lián)合四川省保護(hù)消費(fèi)者權(quán)益委員會(huì)、深圳市消費(fèi)者委員會(huì)(含龍崗區(qū)消委會(huì)、福田區(qū)消委會(huì))、佛山市消費(fèi)者委員會(huì)聯(lián)合展開。