近年來(lái),智能鎖以其便捷性迅速融入我們的生活,從家門(mén)到車(chē)門(mén),似乎一切都可以“一觸即開(kāi)”。然而,在享受科技帶來(lái)便利的同時(shí),也不應(yīng)忽視其潛在的安全風(fēng)險(xiǎn)。汽車(chē)智能鎖和家用智能鎖自身存在的安全漏洞,讓一些不法之徒借機(jī)“秒開(kāi)”,其安全防范問(wèn)題應(yīng)引起用戶、制造者、銷(xiāo)售者和監(jiān)管等各方的重視。
業(yè)主報(bào)案——車(chē)輛完好無(wú)損,車(chē)內(nèi)財(cái)物為啥不翼而飛?
2025年春節(jié)前夕,在陜西省西安市城南某小區(qū),業(yè)主劉女士早上發(fā)現(xiàn)自己的車(chē)門(mén)打開(kāi)著,放在車(chē)?yán)锏膬r(jià)值數(shù)千元煙酒卻沒(méi)了蹤影。劉女士很納悶“車(chē)窗玻璃無(wú)損,車(chē)門(mén)怎么被打開(kāi)的呢?”
同一小區(qū),張先生的車(chē)門(mén)關(guān)著,在窗玻璃完好無(wú)損的情況下,車(chē)內(nèi)的現(xiàn)金和衣物被盜。一夜之間,該小區(qū)多輛車(chē)輛被盜,車(chē)主們向當(dāng)?shù)鼐綀?bào)案。
業(yè)主強(qiáng)先生稱,當(dāng)天晚上他是深夜11點(diǎn)多才到小區(qū)。因?yàn)槭亲尨{開(kāi)車(chē),下車(chē)后他就離開(kāi)。第二天,他還是在小區(qū)業(yè)主群里看到有人討論車(chē)輛被盜才知此事。事后他到車(chē)位看到自己的車(chē)?yán)锏臇|西被翻,財(cái)物被盜。他們很多業(yè)主到小區(qū)里查看監(jiān)控,方知盜竊者進(jìn)車(chē)時(shí)方便自如,他們才向轄區(qū)報(bào)警。
警方立案后很快發(fā)現(xiàn),這些嫌疑人年齡較小,是通過(guò)尾隨業(yè)主或爬墻進(jìn)入地庫(kù)。通過(guò)統(tǒng)計(jì)發(fā)現(xiàn),被盜汽車(chē)多是電動(dòng)汽車(chē),作案工具是類似火柴盒大小的“萬(wàn)能電子鑰匙”,是他們?cè)诰W(wǎng)上買(mǎi)的。
記者網(wǎng)上搜索——僅僅花費(fèi)幾十元,買(mǎi)到“萬(wàn)能電子鑰匙”
“萬(wàn)能電子鑰匙”到底是什么物件?華商報(bào)大風(fēng)新聞?dòng)浾咄ㄟ^(guò)網(wǎng)絡(luò)平臺(tái)搜索了解到,這些電子產(chǎn)品售價(jià)在30元至300元之間,多數(shù)是手工制作,并非正規(guī)廠家生產(chǎn)。有的平臺(tái)商家交易時(shí),需要一個(gè)驗(yàn)證碼,有的直接可以平臺(tái)上交易,還有的需要跳轉(zhuǎn)到商家的小程序。無(wú)論哪種購(gòu)買(mǎi),無(wú)需驗(yàn)證購(gòu)買(mǎi)者身份,更無(wú)任何保證。
記者點(diǎn)擊進(jìn)入一家網(wǎng)店,自動(dòng)跳轉(zhuǎn)到一個(gè)小程序。這個(gè)小程序顯示是南方某城鎮(zhèn)一個(gè)村子。支付幾十元貨款,3天后就收到了寄來(lái)的“萬(wàn)能電子鑰匙”。
從外觀看,這把“萬(wàn)能電子鑰匙”寬約3厘米,長(zhǎng)7厘米,有兩根小天線。打開(kāi)側(cè)面的電源開(kāi)關(guān)后,可以清楚看到信號(hào)接收、發(fā)放、遙控分析、射頻干擾等功能。通過(guò)撥動(dòng)側(cè)面齒輪式鍵盤(pán),屏幕顯示
調(diào)解
使用的功能。
通過(guò)自制的“特斯拉線圈”,能輕松開(kāi)啟部分防盜技術(shù)差的智能鎖。
專家現(xiàn)場(chǎng)測(cè)試——接收信號(hào)后,任意開(kāi)鎖電動(dòng)自行車(chē)
網(wǎng)上買(mǎi)到的“萬(wàn)能電子鑰匙”能否使用呢?3月5日,華商報(bào)大風(fēng)新聞?dòng)浾呗?lián)系中國(guó)五金制品協(xié)會(huì)鎖具專業(yè)委員會(huì)高級(jí)技術(shù)顧問(wèn)、西安鎖藝人職業(yè)技能培訓(xùn)學(xué)校校長(zhǎng)李永寧進(jìn)行咨詢和測(cè)試。
李永寧介紹,這些所謂的“萬(wàn)能電子鑰匙”一直存在,以前價(jià)位比較高,購(gòu)買(mǎi)也比較麻煩。隨著互聯(lián)網(wǎng)的普及和電子產(chǎn)品購(gòu)買(mǎi)方便,加工這些所謂的“萬(wàn)能電子鑰匙”變的非常簡(jiǎn)單。一個(gè)幾十元至幾百元不等,而且功能強(qiáng)大。
3月7日,記者陪同李永寧拿著網(wǎng)購(gòu)的“萬(wàn)能電子鑰匙”來(lái)到一處停放電動(dòng)自行車(chē)的車(chē)棚,征得車(chē)主張先生同意后,現(xiàn)場(chǎng)進(jìn)行演示。
在市民的見(jiàn)證下,現(xiàn)場(chǎng)“接收”遙控信息碼。
在張先生用自帶搖控器鎖住電動(dòng)自行車(chē)的瞬間,李永寧同時(shí)打開(kāi)“萬(wàn)能電子鑰匙”收集信息。隨后,李永寧利用收集的信息,再次遙控張先生的電動(dòng)自行車(chē),開(kāi)與鎖自如遙控。這個(gè)操作令張先生非常吃驚。
李永寧稱,其實(shí)電動(dòng)自行車(chē)的遙控器開(kāi)和鎖是一個(gè)固定的碼,接收到了這個(gè)指令信號(hào),就等于復(fù)制了一把鑰匙。
專家現(xiàn)場(chǎng)測(cè)試——車(chē)主手機(jī)藍(lán)牙鎖汽車(chē)門(mén),干擾后失靈也無(wú)報(bào)警提示
李永寧介紹,不僅是電動(dòng)自行車(chē),還有一些電動(dòng)汽車(chē)的鎖制作簡(jiǎn)單,信號(hào)源單一,容易開(kāi)鎖。征得車(chē)主劉先生的同意后,進(jìn)行了現(xiàn)場(chǎng)演示。
劉先生介紹,因?yàn)樽约旱能?chē)是電動(dòng)汽車(chē),很多功能跟手機(jī)綁定,他養(yǎng)成了下車(chē)后,通過(guò)手機(jī)藍(lán)牙控制鎖車(chē)的習(xí)慣。實(shí)測(cè)現(xiàn)場(chǎng),劉先生像往常一樣,下車(chē)后離開(kāi)。期間,李永寧操作“萬(wàn)能電子鑰匙”,導(dǎo)致劉先生的車(chē)沒(méi)有像往常一樣自動(dòng)上鎖,也沒(méi)有報(bào)警提示。
李永寧介紹,其實(shí)汽車(chē)給手機(jī)藍(lán)牙發(fā)出鎖車(chē)指令,但手機(jī)鎖車(chē)指令被干擾了,沒(méi)有起到作用,導(dǎo)致汽車(chē)系統(tǒng)和手機(jī)系統(tǒng)誤認(rèn)定完成了上鎖操作。
進(jìn)一步測(cè)試中,劉先生通過(guò)搖控器來(lái)鎖車(chē),李永寧同時(shí)打開(kāi)“萬(wàn)能電子鑰匙”收集信息,之后遙控劉先生的電動(dòng)汽車(chē)開(kāi)鎖自如。
李永寧稱,很多電動(dòng)汽車(chē)電子鎖制作簡(jiǎn)單,遙控器的開(kāi)和鎖是一個(gè)固定的信息碼,通過(guò)設(shè)備能輕易獲取復(fù)制。
更可怕的是,這個(gè)接收器收到的信號(hào)可以自行保存和編號(hào)。也可以說(shuō),每個(gè)編號(hào)對(duì)應(yīng)一部汽車(chē)或多部汽車(chē),開(kāi)或鎖輕松自如,還可以反復(fù)利用。這種操作方式隱蔽性強(qiáng),有的車(chē)主發(fā)現(xiàn)車(chē)輛完好無(wú)損,而車(chē)內(nèi)財(cái)物被盜,有的車(chē)主幾天后才發(fā)現(xiàn)車(chē)內(nèi)物品被盜。
電動(dòng)汽車(chē),在“萬(wàn)能電子鑰匙”接收信息碼后,開(kāi)關(guān)自如。
專家現(xiàn)場(chǎng)測(cè)試——輕松拿捏電動(dòng)門(mén)
3月9日,李永寧介紹,“萬(wàn)能電子鑰匙”不僅僅對(duì)電動(dòng)自行車(chē)或汽車(chē)等信號(hào)產(chǎn)生干擾,生活中涉及到的電子搖控等多個(gè)領(lǐng)域都會(huì)受影響。
記者隨同李永寧一起來(lái)到某小區(qū),經(jīng)過(guò)該小區(qū)保安隊(duì)長(zhǎng)王先生同意后進(jìn)行測(cè)試。保安隊(duì)長(zhǎng)王先生用自帶的搖控器開(kāi)或關(guān)電動(dòng)門(mén)的瞬間,李永寧同時(shí)打開(kāi)“萬(wàn)能電子鑰匙”收集信息。隨后,李永寧利用收集的信息,再次遙控電動(dòng)門(mén)的關(guān)和開(kāi)。保安隊(duì)長(zhǎng)王先生看到這一幕非常吃驚。
電動(dòng)門(mén),在接受信息碼后,開(kāi)關(guān)自如。
李永寧稱,所謂的“萬(wàn)能電子鑰匙”,不是說(shuō)什么鎖都能打開(kāi),但涉及一些簡(jiǎn)單原理的電子鎖或控制器還是很容易進(jìn)行干擾。比如說(shuō)電動(dòng)窗簾、電動(dòng)門(mén)窗等等。
專家提示風(fēng)險(xiǎn)——秒開(kāi)、易學(xué)、低成本、無(wú)痕跡“四大風(fēng)險(xiǎn)”引擔(dān)憂
李永寧指出,雖然目前大多數(shù)鎖具已經(jīng)比較安全,但是鎖具與鑰匙的攻防博弈本質(zhì)上是“矛與盾”的技術(shù)對(duì)抗。然而,隨著機(jī)械鎖向電子鎖的技術(shù)迭代,追求便捷性反而給鎖具帶來(lái)了新的安全隱患。
根據(jù)行業(yè)一個(gè)不成文技術(shù)評(píng)估標(biāo)準(zhǔn),一種鎖具是否安全,是否有風(fēng)險(xiǎn)漏洞,并不簡(jiǎn)單取決于是否可以開(kāi)啟,而是對(duì)鎖具開(kāi)啟的技術(shù)、工具、時(shí)間等安全因素做了以下規(guī)定:1.時(shí)效性:30秒內(nèi)可通過(guò)技術(shù)手段開(kāi)啟,說(shuō)明鎖體防范能力差。2.經(jīng)濟(jì)性:開(kāi)銷(xiāo)工具購(gòu)置成本低于300元,說(shuō)明鎖體結(jié)構(gòu)簡(jiǎn)單。3.普適性:通過(guò)短視頻教程即可掌握開(kāi)鎖技術(shù),說(shuō)明鎖防盜模式簡(jiǎn)單。4.隱蔽性:將鎖打開(kāi)后,不遺留物理痕跡,說(shuō)明鎖體技術(shù)防護(hù)缺失。
李永寧特別強(qiáng)調(diào),當(dāng)前市面部分電子鎖在攻防體系中呈現(xiàn)明顯的技術(shù)失衡。傳統(tǒng)機(jī)械鎖的升級(jí)遵循“破壞-防御”的漸進(jìn)式強(qiáng)化路徑,但電子鎖的復(fù)雜設(shè)計(jì)反而為攻擊者提供了更多可能的結(jié)構(gòu)漏洞。
結(jié)合多次現(xiàn)場(chǎng)測(cè)試,李永寧分析說(shuō),個(gè)別不法分子利用“萬(wàn)能電子鑰匙”(信號(hào)干擾器)阻斷智能鑰匙與車(chē)輛的通信,或使用中繼設(shè)備放大鑰匙信號(hào),誤導(dǎo)車(chē)輛誤認(rèn)為鑰匙在附近,從而實(shí)現(xiàn)非法解鎖和啟動(dòng)。
李永寧介紹,現(xiàn)在市場(chǎng)上搖控設(shè)備比較多,部分智能鑰匙加密技術(shù)薄弱,容易被復(fù)制或破解,給車(chē)輛安全帶來(lái)隱患。同時(shí),部分汽車(chē)智能鎖系統(tǒng)存在軟件漏洞,黑客可通過(guò)網(wǎng)絡(luò)或OBD接口入侵系統(tǒng),控制車(chē)門(mén)鎖、啟動(dòng)引擎等。
專家安全建議——理性看待智能鎖,安全防范不可少
在工作與生活中使用電子遙控設(shè)備不可避免,人們又該如何防范潛在隱患?
李永寧介紹,首先,要優(yōu)先選擇經(jīng)過(guò)相關(guān)部門(mén)安全認(rèn)證、技術(shù)成熟的汽車(chē)智能鎖品牌,避免使用來(lái)源不明或價(jià)格過(guò)低的產(chǎn)品。
其次,妥善保管智能鑰匙,避免將鑰匙放置在靠近門(mén)窗等容易被信號(hào)干擾或中繼的位置,不使用時(shí)可將其放入信號(hào)屏蔽袋中。
第三,定期更新系統(tǒng)軟件。及時(shí)關(guān)注汽車(chē)廠商發(fā)布的系統(tǒng)更新,修復(fù)已知漏洞,提升系統(tǒng)安全性。
第四,增強(qiáng)物理防盜措施,即使使用智能鎖,也建議配合方向盤(pán)鎖、輪胎鎖等物理防盜裝置,增加被盜難度。
李永寧介紹,在市民生活中,家用指紋鎖也存在很多的安全隱患。他建議,市民可選擇“活體檢測(cè)+半導(dǎo)體識(shí)別”雙模指紋鎖。購(gòu)買(mǎi)時(shí)要求商家提供公安部鎖具檢測(cè)報(bào)告(建議C級(jí)以上)。設(shè)置雙重驗(yàn)證(指紋+密碼/卡片)。定期刪除未使用指紋模板。
李永寧還給出了人們?cè)谌粘I钪械姆婪督ㄗh:
1.設(shè)置高強(qiáng)度密碼:避免使用生日、電話號(hào)碼等簡(jiǎn)單密碼,定期更換密碼,并啟用密碼錯(cuò)誤報(bào)警功能。2.謹(jǐn)慎選擇生物識(shí)別功能:選擇安全系數(shù)高的指紋、人臉識(shí)別技術(shù),并定期更新識(shí)別數(shù)據(jù)。3.加強(qiáng)網(wǎng)絡(luò)安全防護(hù):為智能鎖設(shè)置獨(dú)立的網(wǎng)絡(luò)連接,定期更新路由器固件,避免使用公共Wi-Fi連接智能鎖。4.選擇安全可靠的品牌和產(chǎn)品:選擇經(jīng)過(guò)權(quán)威機(jī)構(gòu)認(rèn)證、口碑良好的智能鎖品牌,關(guān)注產(chǎn)品安全性能和相關(guān)漏洞信息。5.保持良好的復(fù)檢習(xí)慣:鎖車(chē)后,記得拉一下車(chē)門(mén)。鎖門(mén)后,記得反鎖。遙控時(shí),記得看下車(chē)輛指示燈。同時(shí),李永寧呼吁相關(guān)部門(mén)加強(qiáng)智能鎖行業(yè)監(jiān)管,制定完善的安全標(biāo)準(zhǔn),嚴(yán)厲打擊相關(guān)違法犯罪行為,共同營(yíng)造安全放心的智能生活環(huán)境。
近日,浙江。網(wǎng)友曬出爺爺在網(wǎng)上購(gòu)買(mǎi)的雞仔
2024-09-26 08:57:47爺爺網(wǎng)購(gòu)50只雞仔無(wú)一存活一年一度的“雙十一”電商大促季又來(lái)了,然而一些平臺(tái)推出的“先用后付”新“玩法”卻遭到消費(fèi)者吐槽,頻上熱搜、引發(fā)關(guān)注。
2024-11-11 09:47:00網(wǎng)購(gòu)“先用后付遭吐槽