3秒打开智能锁 太恐怖(3)

　　锁具市场盲测qw4鄂东网|www.xianzhaiwang.cn

　　10款智能锁打开了2款qw4鄂东网|www.xianzhaiwang.cn

　　最后，实验员去了杭州的一家五金锁具市场，随机进了两家锁具专卖店，对正在销售的10款门锁进行盲测。qw4鄂东网|www.xianzhaiwang.cn

　　第一款是×花智能锁，售价1800元。“运气”比较好，小黑盒靠近键盘中间位置时，门锁就打开了。qw4鄂东网|www.xianzhaiwang.cn

　　但接下来一连测试了8款智能锁，没有一款可以打开，它们的表现都一样——可以触发系统背光、语音播报，但就是开不了锁。qw4鄂东网|www.xianzhaiwang.cn

　　最后打开的一款是×安牌智能锁，价格900元。开始只成功了一半——这款锁的锁舌是分段式的，要往回缩进两次才能开启。但被小黑盒攻击后，锁舌不断进进出出，但就是没全开。qw4鄂东网|www.xianzhaiwang.cn

　　实验员不断给小黑子充电，连续尝试将近20次，最后终于打开了这把锁。qw4鄂东网|www.xianzhaiwang.cn

　　质检中心：qw4鄂东网|www.xianzhaiwang.cn

　　破开率10：1qw4鄂东网|www.xianzhaiwang.cn

　　对此，记者联系了浙江锁具产品质量检验中心。qw4鄂东网|www.xianzhaiwang.cn

　　检验中心反馈说，他们也是在第一时间拿到了小黑盒，从仓库中拿了10款智能锁进行了测试，结果打开了1款，但目前对漏洞和破解原理还不是很清楚。qw4鄂东网|www.xianzhaiwang.cn

　　10∶1的破开率看上去并不是很严重，但也有业内人士提醒——送质检中心检验的锁具与其量产后的，往往不是一回事。qw4鄂东网|www.xianzhaiwang.cn

　　“前面要的是通过，后面考虑的是成本。”qw4鄂东网|www.xianzhaiwang.cn

　　专家：qw4鄂东网|www.xianzhaiwang.cn

　　最大的漏洞在智能锁的电机输入信号上qw4鄂东网|www.xianzhaiwang.cn

　　苏州迈瑞微电子有限公司首席技术官李扬渊接受采访时表示，并不认同偷工减料是这起事件的主要罪魁祸首。qw4鄂东网|www.xianzhaiwang.cn

　　“稳压器和电流过载保护，作用是对电源系统进行优化和保护。我们用线圈开锁的时候，可以听到语音播报：‘已经开启’，这说明智能锁的整体功能、包括电源是正常的。线圈脉冲并没有破坏电源系统，所以可以推出跟稳压器等没有关系。”qw4鄂东网|www.xianzhaiwang.cn

　　其次，李扬渊认为，确实存在“死机、重启，导致破解”的可能性。qw4鄂东网|www.xianzhaiwang.cn

　　他觉得试验的重点应该在电机的输入信号上，“很可能是小黑盒的脉冲干扰产生电流，经过智能锁内部的元器件，产生一种信号，让系统误以为是正常指令，触发了电机启动。”qw4鄂东网|www.xianzhaiwang.cn

　　为验证这个猜想，李扬渊拆开一部智能锁，拔掉了里面的电源，当小黑盒再次靠近电路板后，神奇的事情发生了——qw4鄂东网|www.xianzhaiwang.cn

　　明明没有电源供电，万能表上却有电压反应了。然后接上电源，再次用小黑盒攻击测试，此时锁开了！也就是说在电磁波的干扰下，出现了电流，电流就像是一个信号弹，触发电机驱动芯片，于是锁开了。qw4鄂东网|www.xianzhaiwang.cn

　　李扬渊拿起一台普通对讲机，慢慢靠近拔去电源的门锁，这次真的只用了1秒钟，秒开！qw4鄂东网|www.xianzhaiwang.cn

qw4鄂东网|www.xianzhaiwang.cn
qw4鄂东网|www.xianzhaiwang.cn

3秒打开智能锁qw4鄂东网|www.xianzhaiwang.cn

　　用对讲机测试，只要频率高，同样可以干扰智能锁。qw4鄂东网|www.xianzhaiwang.cn

　　全自动智能锁最容易打开qw4鄂东网|www.xianzhaiwang.cn

　　全自动智能锁只要认证通过，锁舌就自动退回，门自动全开;而半自动的，还需要转动一下把手，才能打开。qw4鄂东网|www.xianzhaiwang.cn

　　半自动把手型门锁，有两根电机控制线，两根线需要遇到一个高低电平差，就像一上一下的心电图，才算是一个开锁信号。qw4鄂东网|www.xianzhaiwang.cn

　　“这就需要小黑盒找到特定的位置，加上运气成分，才能打开门锁。”qw4鄂东网|www.xianzhaiwang.cn

　　而全自动的门锁，从内部开锁时通常使用按键开关，一按开锁。因为考虑到更好的用户体验，按键只用按很短的一下。对干扰器而言，使一条线产生瞬间的电位变化，当然比两条线产生有差别的持续的电位要容易多了。

3秒打开智能锁 http://www.xianzhaiwang.cn/shehui/585263.html