消協檢測38款智能門鎖竟沒有1款“完全合格”

喜歡

來源：互聯網
|
2019-08-16
|
0 條評論
|
我要分享
|
T小字　 T大字

　　近期，北京市、天津市、河北省三地消費者協會委托中國家電研究院對網售智能門鎖開展了比較試驗。

　　據了解，此次比較試驗主要針對安全和可靠性項目，包括電磁兼容性試驗、環境試驗、IC卡解鎖試驗、指紋解鎖試驗、密碼邏輯安全試驗、電路非正常等試驗及APP解鎖存在風險等7項。

　　此次比較試驗樣品，由消費者協會工作人員以消費者身份通過京東商城、天貓商城、蘇寧易購、1號店、三星官網等電商平臺隨機購買，涉及28個品牌的38把樣品，購買價格從790元到3700元不等。

　　1 電磁兼容性（EMC）測試

　　該項目測試智能門鎖應對其他產品的干擾能力。

　　實驗顯示，在3V/m強度下，38把樣品均沒有異常情況發生；在10V/m的強度下，38把樣品中有忠恒（X5）、玥瑪（NBZNMSP002）、卡貝（CX8345-22）、TCL（A18-E6C）、普鑫五金（ZW8508）、玥瑪（FP-W501）、櫻木（A8）、卡迪龍（KE306A）8把發生異常報警等現象，但均未出現意外解鎖情況，干擾停止后門鎖恢復正常工作。

　　此外，通過對樣品進行“小黑盒”干擾試驗，結果表明，“小黑盒”貼近門鎖樣品后樣品屏幕會被點亮，“小黑盒”靠近的按鍵會識別被按下，但38把樣品均沒有異常解鎖現象。

　　“小黑盒”實質是一個特斯拉線圈，場強達到95dBuv以上。俗稱的“小黑盒攻擊”是指，當給智能門鎖施加強電磁場情況下，門鎖可以出現故障報警、系統鎖定、電路損壞等現象。

　　2 環境測試

　　在-20℃低溫和40℃高溫的環境下，所有門鎖均可正常工作。而在-40℃的環境下，有卡貝（CX8345-22）、名門（EZ0707YR-ET-R）、鹿客（DSL-C07A）、意利原子（蘭博基尼1號）、櫻木（A8）、英家皇室（8091）6個品牌的樣品出現問題。

　　3 IC卡解鎖測試

　　現階段的智能門鎖一般都會配備IC卡，在本次試驗涉及的38把樣品中，有26把為IC卡解鎖。測試結果顯示，包含忠恒（X5）、箭牌（628）、固特（1802）等共24款樣品的IC卡可被破解。

　　4 指紋解鎖測試

　　38把樣品中，有36把帶有指紋模塊。經測試，包含固特（1082）、金點原子（JD-Z1）、凱迪仕（5155Alock）在內共14把門鎖樣品宣稱是檢測活體指紋，對假指紋可以進行防護，但當使用假指紋進行試驗時，都可以被解鎖。

　　只有多靈（9002X1）、TCL（A18-MR12）、普鑫五金（ZW8508）、360（智能K1）4個樣品使用制作指紋測試無法解鎖，安全性較好。

　　5 密碼邏輯安全測試

　　通過虛位密碼長度、密碼有效長度、允許輸入錯誤密碼次數和鎖屏時間4個方面對38把智能門鎖樣品進行橫向比較，包含箭牌（628）、頂固（SF3100）、顧樂（6802）等共16款門鎖樣品表現優異。

　　38把智能門鎖樣品中，有27把可通過室外操作進入管理員模式（消費者可以在此模式下進行添加或刪除指紋、密碼、IC卡等操作），在驗證管理員密碼時，支持虛位密碼的操作，使得密碼的安全性下降。其他11把樣品，需要在門內側按下專門按鍵或通過APP進行管理員操作，安全性相對較好。

　　6 電路非正常測試

　　電路非正常測試表明，30把智能門鎖樣品在單重故障條件下出現解鎖異常或上鎖異常的情況，其余鹿客（DSL-C07）、鹿客（DSL-C07A）、意利原子（蘭博基尼1號）、三星（SHP-DP728）、三星（h505）、海爾（U5）、海爾（HL-31PF3-U）、美的（M1）共8把樣品在此條件下不受影響，可靠性較好。

　　7 APP解鎖測試

　　經測試，APP主要通過藍牙、WiFi、網關、微信小程序4種方式連接智能門鎖。部分門鎖可以通過APP分享臨時密碼。測試時發現有些門鎖不通過聯網即可生成臨時密碼，這種情況常見于使用微信小程序，將加密算法分別固化在門鎖和微信小程序里，在實際使用過程中，臨時密碼被破解的風險較高。

　　智能門鎖咋選消協提出建議

　　當檢測人員完成所有單項檢測，對數據進行匯總分析時，發現了一個讓人擔憂的事實：沒有任何一款智能門鎖通過所有項目檢測。

　　根據本次比較試驗發現的風險，結合智能門鎖的其他特點，北京市消費者協會與中國家電研究院等單位起草并發布了團體標準T/CAS 352-2019《智能鎖智能水平評價技術規范》，以規范企業生產行為，促進行業質量水平有效提升。

　　同時，北京市消費者協會向消費者提出消費建議：

　　1、本次比較試驗購買的智能門鎖樣品對高強度磁場干擾已經有解決策略，消費者無需擔心“小黑盒”對于智能門鎖的安全性的影響。

　　2、生活在高緯度或火爐地區的消費者需要特別注意選購應對極端氣候的智能門鎖產品，建議廠家在產品外包裝和說明書上詳細標注適用溫度范圍，以方便消費者選購。

　　3、建議選購帶有半導體指紋識別技術的智能門鎖產品，安全性高于光電式指紋門鎖；同時建議廠家適度宣傳，不要過度宣傳活體指紋。

　　4、選擇具有虛位密碼的智能門鎖產品，使用過程中設置多位密碼，并且在首次安裝智能門鎖后，修改默認密碼。

　　5、建議攜帶智能門鎖IC卡時要謹慎，不要掛到他人易觸碰的位置。保險起見，可以關閉智能門鎖的IC卡解鎖功能，盡可能減少利用復制的IC卡解鎖的風險。

　　6、在使用指紋解鎖功能時，需要注意指紋模塊上是否有異物，需要定期進行擦拭，防止指紋殘留，被不法分子竊取。