据理解,这次比较试验紧张针对的是与智能门锁干系的安全和可靠性项目,包括电磁兼容性试验、环境试验、IC卡解锁试验、指纹解锁试验、密码逻辑安全试验、电路非正常等试验及APP解锁存在风险等7项测试项目。
这次比较试验样品,由消费者协会事情职员以消费者身份通过京东商城、天猫商城、苏宁易购、1号店、三星官网等电商平台随机购买,涉及28个品牌的38把样品,购买价格从790元到3700元不等。
测试项目及依据↑
样品来源↑
实验结果显示,38把智能门锁样品中,8把样品电磁兼容试验存在非常反应;6把样品极低温环境下无法解锁;24把样品的IC卡钥匙可被破解复制;14把智能门锁样品宣扬具有活体指纹功能,实测并不具备此功能,涉嫌虚假宣扬;32把样品可用制作的假指纹解锁;30把样品可靠性差。
7种比拟实验
找出可靠门锁
电磁兼容性(EMC)试验
该项目的为测试智能门锁应对其他产品的滋扰能力。
实验显示,在3V/m强度下,38把样品均没有非常情形发生;在10V/m的强度下,38把样品中有忠恒(X5)、玥玛(NBZNMSP002)、卡贝(CX8345-22)、TCL(A18-E6C)、普鑫五金(ZW8508)、玥玛(FP-W501)、樱木(A8)、卡迪龙(KE306A)8把发生非常报警等征象,但均未涌现意外解锁情形,滋扰停滞后门锁规复正常事情。
此外,通过对样品进行“小黑盒”滋扰试验,结果表明,“小黑盒”贴近门锁样品后样品屏幕会被点亮,“小黑盒”靠近的按键会识别被按下,但38把样品均没有非常解锁征象。
“小黑盒”本色是一个特斯拉线圈,场强达到95dBuv以上。俗称的“小黑盒攻击”则是指,当给智能门锁施加强电磁场情形下,门锁可以涌现故障报警、系统锁定、电路破坏等征象。
环境试验
经测试,在-20℃低温和40℃高温的环境下,所有门锁均可正常事情。
而在-40℃低温的环境下,有卡贝(CX8345-22)、名门(EZ0707YR-ET-R)、鹿客(DSL-C07A)、意利原子(兰博基尼1号)、樱木(A8)、英家皇室(8091)6个品牌的门锁样品涌现问题。
IC卡解锁试验
现阶段的智能门锁一样平常都会配备IC卡,在本次比较试验涉及的38把智能门锁样品中,有26把为IC卡解锁。
测试结果显示,包含忠恒(X5)、箭牌(628)、固特(1802)等共24款样品的IC卡可被破解。现阶段,大多数智能门锁用的IC卡加密机制比较差,很随意马虎通过手机或者电脑破解并复制,造成风险隐患。
指纹解锁试验
本次比较试验的38把智能门锁样品中,有36把带有指纹模块。经测试,包含固特(1082)、金点原子(JD-Z1)、凯迪仕(5155Alock)在内共14把门锁样品流传宣传是检测活体指纹,对假指纹可以进行防护,但当利用假指纹进行试验时,都可以被解锁,这与发卖网页宣扬的检测活体指纹不符。
而36把样品中只有多灵(9002X1)、TCL(A18-MR12)、普鑫五金(ZW8508)、360(智能K1)4个样品利用制作指纹测试无法解锁,安全性较好:
密码逻辑安全试验
通过虚位密码长度、密码有效长度、许可输入缺点密码次数和锁屏韶光4个方面对38把智能门锁样品进行横向比较,包含箭牌(628)、顶固(SF3100)、顾乐(6802)等共16款门锁样品表现精良。
此外经测试,38把智能门锁样品中,有27把可以通过室外操作进入管理员模式(消费者可以在此模式下进行添加或删除指纹、密码、IC卡等操作),在验证管理员密码时,支持虚位密码的操作,使得密码的安全性低落。其他11把智能门锁样品,须要在门内侧按下专门按键或者通过APP进行管理员操作,安全性相对较好。
电路非正常试验
实验表明,个中30把智能门锁样品在单重故障条件下涌现解锁非常或上锁非常的情形,别的鹿客(DSL-C07)、鹿客(DSL-C07A)、意利原子(兰博基尼1号)、三星(SHP-DP728)、三星(h505)、海尔(U5)、海尔(HL-31PF3-U)、美的(M1)共8把智能门锁样品在此条件下不受影响,可靠性较好。
APP解锁存在风险
经测试,APP紧张是通过蓝牙连接、WiFi直连、网相干接、微信小程序4种办法连接智能门锁。部分门锁可以通过APP分享临时密码。在测试时创造有一些门锁不通过联网即可天生临时密码,这种情形常见于利用微信小程序,将加密算法分别固化在门锁和微信小程序里,在实际利用过程中,临时密码被破解的风险较高。
发布技能规范
提出消费建议
根据本次比较试验创造的风险,结合智能门锁的其他特点,北京市消费者协会与中国家电研究院等单位起草并发布了团体标准T/CAS 352-2019《智能锁智能水平评价技能规范》,以规范企业生产行为,促进行业质量水平有效提升。同时,向消费者提出消费建议:
1、本次比较试验购买的的智能门锁样品对高强度磁场滋扰已经有办理议方案略,消费者无需担心“小黑盒”对付智能门锁的安全性的影响。
2、生活在高纬度或火炉地区的消费者须要特殊把稳选购应对极度景象的智能门锁产品,建议厂家在产品外包装息争释书上详细标注适用温度范围,以方便消费者选购。
3、建议选购带有半导体指纹识别技能的智能门锁产品,安全性高于光电式指纹门锁;同时建议厂家适度宣扬,不要过度宣扬活体指纹。
4、选择具有虚位密码的智能门锁产品,利用过程中设置多位密码,并且在首次安装智能门锁后,修正默认密码。
5、建议携带智能门锁IC卡时要谨慎,不要挂到他人易触碰的位置。保险起见,可以关闭智能门锁的IC卡解锁功能,尽可能减少利用复制的IC卡解锁的风险。
6、在利用指纹解锁功能时,须要把稳指纹模块上是否有异物,须要定期进行擦拭,防止指纹残留,被不法分子盗取。
7、如果不经由与智能门锁联网即可天生临时密码,则应只管即便避免利用此功能。
京津冀消协智能门锁比较试验结果汇总
红星新闻 陈应鹏
部分图据央视财经频道视频截图
编辑 张超