智能门锁还应加把“安全锁”

38把智能门锁样品中,6把样品极低温环境下无法解锁;24把样品的IC卡钥匙可被破解复制;14把智能门锁样品宣传具有活体指纹功能,实测并不具备此功能,涉嫌虚假宣传;32把样品可用制作的假指纹解锁,占比高达84%。

京津冀三地消费者协会8月11日公布的智能门锁比较试验,再次引发人们对智能门锁安全问题的热议。

近年来,智能家居的概念渐入人心,作为智能家居体系的一部分,智能门锁行业也迅猛发展。全国锁具信息中心公布的数据显示,目前我国智能门锁品牌已经超过3500家,生产企业超过1500家。

作为家庭的第一道屏障,智能门锁既要好用,更要安全。但从现实情况来看,智能门锁的安全性能并不尽如人意。虽然此前网络上热传的“小黑盒利用高强度磁场干扰秒开智能门锁”问题已被行业解决,但是诸如IC卡钥匙可被破解复制、假指纹解锁等问题还是成为悬在智能门锁行业头上的“达摩克利斯之剑”。

当前,智能门锁的解锁方式主要有3种:IC卡解锁、指纹解锁、密码解锁。在本次比较试验涉及的38把智能门锁样品中,有26把为IC卡解锁。考虑到IC卡容易被破解和复制,比较试验设计了破解并复制卡片解锁的试验。测试结果显示,26把采用IC卡的智能门锁样品中,有24把样品的IC卡可被破解、复制。而利用IC卡序列号及校验位制作IC卡,可以破解15把智能门锁样品,成功率高达60%。这其中,不乏凯迪仕、TCL、三星、箭牌等品牌的智能门锁。

指纹解锁是比较常用的解锁方式。但比较试验显示,36把样品中有32把可用制作的假指纹解锁,占比高达84%。值得一提的是,有14把门锁样品宣称是检测活体指纹对假指纹可以进行防护,但当使用假指纹进行试验时,都可以被解锁。这与销售网页宣传的检测活体指纹不符,涉嫌虚假宣传。其中,包括360智能门锁、海尔、TCL、固特、凯迪仕、顶固等品牌的智能门锁。

密码设置是智能门锁的主要功能之一,现阶段智能门锁主要通过添加虚位密码、密码有效长度、错误密码限制等方式保证密码安全。其中,设置虚位密码的目的是防止用户在输入密码时被偷窥,但是任何密码都有暴力破解的风险。比较试验结果显示,虚位密码允许的位数越长,每次暴力破解的容量越大,被暴力破解的风险也就越大。

对于企业来讲,产品安全始终是企业发展的红线、底线、生命线。而智能门锁企业,当前关注最多的集中在产品的智能化程度、实际体验,自身的市场份额等,产品安全的问题则被有意无意地忽视了。但实践表明,忽视安全底线的创新,即便能取得一时成功,损害的却是消费者利益。

因此,相关智能门锁企业应重视此次比较试验反映出来的问题,自觉给智能门锁加把“安全锁”,严格对照《产品质量法》,从源头查找原因,并采取行之有效的措施认真整改。对本次比较试验中存在问题的商品,应主动采取措施,暂停销售,召回已售产品,升级软、硬件,解决安全风险问题,依法履行企业主体责任。要严格规范产品标识和说明,不做虚假或引人误解的宣传。

相关新闻

    接下来

      推荐阅读