公安部檢測(cè)中心:正修訂防盜鎖國(guó)家標(biāo)準(zhǔn)
2021-11-22 09:18:52 作者 : 劉萌 朱健勇 來(lái)源 : 北京青年報(bào)????????警用裝備網(wǎng)訊:?近日,一段“小黑盒”幾秒破解智能鎖的視頻又出現(xiàn)在眾多短視頻平臺(tái),使得不少人開(kāi)始質(zhì)疑起智能鎖的安全問(wèn)題。
據(jù)北青-北京頭條記者了解,該段視頻拍攝于2018年中國(guó)(永康)國(guó)際門(mén)業(yè)博覽會(huì)上。這個(gè)“小黑盒”通常稱為特斯拉線圈,其高頻率、高強(qiáng)度的電磁脈沖使智能門(mén)鎖芯片重啟,從而實(shí)現(xiàn)自動(dòng)開(kāi)鎖,但時(shí)至今日,“小黑盒”已經(jīng)無(wú)法打開(kāi)市場(chǎng)主流智能門(mén)鎖。
記者獲悉,公安部檢測(cè)中心目前正牽頭開(kāi)展防盜鎖標(biāo)準(zhǔn)的部分修訂工作,預(yù)計(jì)在鎖具物理安全、網(wǎng)絡(luò)安全和生物安全等方面都會(huì)有所提升。
事件
“小黑盒”秒開(kāi)智能門(mén)鎖 市場(chǎng)監(jiān)管總局曾發(fā)消費(fèi)警示
近日,一名女子手持露著一截銅線圈的塑料“小黑盒”,秒開(kāi)8家不同品牌的智能鎖的視頻在網(wǎng)絡(luò)傳播。
視頻顯示,這個(gè)“小黑盒”比手機(jī)小一點(diǎn),但要厚一倍,黑盒上有兩個(gè)按鈕,一個(gè)是底部的電源鍵,另外一面是觸發(fā)開(kāi)關(guān)。女子將小黑盒對(duì)著一個(gè)智能鎖,將黑盒的銅線圈貼近智能鎖,在鎖體不同的位置游走;同時(shí)一下一下按下小黑盒上的觸發(fā)鍵,隨著鎖體里電機(jī)轉(zhuǎn)動(dòng)聲,原本設(shè)置指紋和密碼的智能鎖一下就被打開(kāi)了。
此視頻的傳播再次帶動(dòng)了部分群眾對(duì)智能門(mén)鎖的恐慌:“沒(méi)有費(fèi)時(shí)費(fèi)力的暴力拆鎖、更不用復(fù)雜高端的技術(shù)破解,“小黑盒”就如門(mén)禁卡般,隔空一刷、門(mén)洞大開(kāi)。智能門(mén)鎖還安全嗎?”
北青-北京頭條記者針對(duì)此段視頻進(jìn)行多方采訪,發(fā)現(xiàn)這是一段拍攝于2018年5月26日第九屆中國(guó)(永康)國(guó)際門(mén)業(yè)博覽會(huì)上的視頻。
而在永康門(mén)博會(huì)“踢館”的女子是湖南一家智能鎖公司的老板,其稱小黑盒是他們和一家開(kāi)鎖廠家一起做出來(lái)的。
“小黑盒”流入市場(chǎng)后,國(guó)家市場(chǎng)監(jiān)管總局委托國(guó)家通用電子元器件及產(chǎn)品質(zhì)量監(jiān)督檢驗(yàn)中心,對(duì)全國(guó)范圍內(nèi)的智能門(mén)鎖產(chǎn)品進(jìn)行了一次風(fēng)險(xiǎn)監(jiān)測(cè)。該監(jiān)測(cè),分別從實(shí)體店及網(wǎng)絡(luò)電商平臺(tái)采集了38個(gè)品牌、40款型號(hào)的智能門(mén)鎖產(chǎn)品,涉及的標(biāo)稱產(chǎn)地有廣東、浙江、福建等7個(gè)省市,除了7批來(lái)自實(shí)體店,其余33批次來(lái)自京東商城、天貓商城、蘇寧易購(gòu)等網(wǎng)絡(luò)平臺(tái)。
結(jié)果顯示:40個(gè)樣品中,有6個(gè)批次被 “小黑盒”打開(kāi)了,占比達(dá)到了15%。根據(jù)這次風(fēng)險(xiǎn)監(jiān)測(cè)的結(jié)果,市場(chǎng)監(jiān)管總局專門(mén)發(fā)布關(guān)于智能門(mén)鎖質(zhì)量安全消費(fèi)警示。
北青-北京頭條記者注意到,隨著官方的消費(fèi)警示加上秒開(kāi)的視頻傳瘋,小黑盒一度賣(mài)到脫銷(xiāo),戲劇化的變成商家自查法寶。專家表示,解決這一問(wèn)題在技術(shù)上并不難,只是成本會(huì)提高,此后市場(chǎng)上主流企業(yè)的產(chǎn)品已經(jīng)解決了這一問(wèn)題,并紛紛新增一賣(mài)點(diǎn)“防小黑盒開(kāi)啟”。
實(shí)驗(yàn)
“小黑盒”已經(jīng)無(wú)法打開(kāi)市場(chǎng)主流智能門(mén)鎖
如今,3年多過(guò)去了,小黑盒秒開(kāi)智能鎖的視頻,又出現(xiàn)在各短視頻平臺(tái)。那么,是否有門(mén)鎖還可以被開(kāi)啟呢?11月18日,北青-北京頭條記者聯(lián)系到了《門(mén)鎖世界》實(shí)驗(yàn)室進(jìn)行現(xiàn)場(chǎng)測(cè)試。
此次測(cè)試,技術(shù)人員共對(duì)15臺(tái)智能門(mén)鎖進(jìn)行“小黑盒”開(kāi)啟實(shí)驗(yàn)。選用的智能門(mén)鎖涵蓋了2018年到2021年市場(chǎng)上銷(xiāo)售的主流品牌,價(jià)格從199元至3999元不等。
技術(shù)人員告訴記者,“小黑盒”通常被叫特斯拉線圈,只要按下按鍵,它就產(chǎn)生一個(gè)瞬間的電磁場(chǎng)。技術(shù)人員將一只未接電源的節(jié)能燈泡放在“小黑盒”一旁,結(jié)果燈泡瞬間被隔空點(diǎn)亮。在開(kāi)鎖時(shí),其高頻率、高強(qiáng)度的電磁脈沖,可以造成智能鎖電路板死機(jī),然后芯片重啟,而有的智能鎖默認(rèn)重啟后就是自動(dòng)開(kāi)鎖。
小黑盒能開(kāi)鎖的原因主要包括:鎖具的電路設(shè)計(jì)缺陷、結(jié)構(gòu)設(shè)計(jì)缺陷、軟件程序設(shè)計(jì)缺陷以及選用了抗干擾能力差的元器件等幾個(gè)方面。
實(shí)驗(yàn)開(kāi)始后,技術(shù)人員先錄入密碼、指紋或面部識(shí)別等信息,并將門(mén)鎖調(diào)至被鎖狀態(tài)。在一款2018年生產(chǎn)的智能門(mén)鎖前,技術(shù)人員用“小黑盒”近距離干擾兩次后,門(mén)鎖發(fā)出了“嗚嗚嗚”的報(bào)警聲,并反復(fù)提示“非法開(kāi)啟報(bào)警中”。
在一把應(yīng)用“指靜脈”技術(shù)的門(mén)鎖中,實(shí)驗(yàn)人員先后使用“小黑盒”進(jìn)行了5到7次的干擾,門(mén)鎖由之前的“叮?!甭曓D(zhuǎn)為“驗(yàn)證次數(shù)過(guò)多,門(mén)鎖被鎖定”。
為了此次實(shí)驗(yàn),北青-北京頭條記者在某電商平臺(tái)花費(fèi)199元,購(gòu)置了一把尚無(wú)知名度的智能門(mén)鎖。實(shí)驗(yàn)中,技術(shù)人員多次轉(zhuǎn)換位置,該門(mén)鎖發(fā)出“嘟嘟”的聲音,但并未開(kāi)鎖成功。技術(shù)人員將一把生產(chǎn)于2021年的智能門(mén)鎖,進(jìn)行了多次干擾實(shí)驗(yàn),該門(mén)鎖并無(wú)任何反映。
在15部智能門(mén)鎖中,有些門(mén)鎖被多次干擾后會(huì)觸動(dòng)報(bào)警機(jī)制,發(fā)出不同的提示音,有些門(mén)鎖毫無(wú)反應(yīng),但它們均未被“小黑盒”開(kāi)啟。技術(shù)人員表示,“小黑盒”出現(xiàn)后,智能門(mén)鎖廠商都進(jìn)行了技術(shù)迭代,門(mén)鎖中添加了穩(wěn)壓模塊、做了電路過(guò)載保護(hù)和系統(tǒng)程序重啟防范,再使用特斯拉線圈基本沒(méi)有任何作用。
畢業(yè)于清華大學(xué) 自動(dòng)化系 的陳其嚶,深耕智能鎖具領(lǐng)域多年,從事了多個(gè)產(chǎn)品的研發(fā)。他告訴北青-北京頭條記者,智能門(mén)鎖是個(gè)門(mén)檻相對(duì)較高的行業(yè),發(fā)展初期一些企業(yè)為了“賺快錢(qián)”,無(wú)視產(chǎn)品質(zhì)量,加上智能鎖作為一個(gè)新的品類(lèi),足夠吸引眼球,于是“小黑盒事件”傳播就非常廣。
陳其嚶表示,這兩年智能門(mén)鎖的安全風(fēng)險(xiǎn)已經(jīng)發(fā)生了變化?!扒皫啄觊T(mén)鎖還處于單機(jī)版,這兩年門(mén)鎖聯(lián)網(wǎng)已成主流,衍生出如遠(yuǎn)程開(kāi)鎖等功能。所以,應(yīng)用層面網(wǎng)絡(luò)安全又成了新課題?!?/p>
解讀
智能鎖國(guó)家標(biāo)準(zhǔn)將修改 將提升網(wǎng)絡(luò)和生物安全等性能
成立于1986年的公安部檢測(cè)中心,隸屬于公安部第一研究所,是集檢驗(yàn)、檢測(cè)、校準(zhǔn)于一身的綜合型國(guó)家級(jí)實(shí)驗(yàn)室。針對(duì)“小黑盒”事件,公安部檢測(cè)中心綜合部副主任欒祎告訴北青-北京頭條記者,該事件爆出來(lái)之后,行業(yè)主管機(jī)關(guān)、標(biāo)準(zhǔn)化委員會(huì)及相關(guān)管理部門(mén)都非常重視?!白鳛楣舶踩I(lǐng)域產(chǎn)品質(zhì)量的技術(shù)支撐機(jī)構(gòu),我們迅速組織了調(diào)研與試驗(yàn)驗(yàn)證,對(duì)150余款型號(hào)鎖具進(jìn)行測(cè)試,只發(fā)現(xiàn)1例被“小黑盒”開(kāi)啟的情況。
公安部檢測(cè)中心鎖具認(rèn)證項(xiàng)目主任李紅升表示,小黑盒事件給當(dāng)時(shí)如火如荼的智能鎖熱潮潑了一盆冷水,敲響了質(zhì)量安全的警鐘。以發(fā)展的眼光來(lái)看,發(fā)現(xiàn)問(wèn)題、解決問(wèn)題,小黑盒事件以一種相對(duì)極端的方式揭露了智能門(mén)鎖產(chǎn)品的隱患,促使行業(yè)迅速響應(yīng),提升了企業(yè)和消費(fèi)者的質(zhì)量意識(shí)。但另一方面,也確實(shí)在社會(huì)上造成了一定程度的恐慌,暫時(shí)性地抑制了消費(fèi)者的采購(gòu)意愿,也誤傷了一批優(yōu)秀的鎖具企業(yè)。
李紅升表示,公共安全行業(yè)GA374《電子防盜鎖》標(biāo)準(zhǔn)中,要求了靜電放電抗擾度、電磁場(chǎng)輻射抗擾度、防強(qiáng)電場(chǎng)技術(shù)開(kāi)啟和防強(qiáng)磁場(chǎng)技術(shù)開(kāi)啟等多個(gè)試驗(yàn)項(xiàng)目,大多數(shù)干擾問(wèn)題都可以在正規(guī)的檢測(cè)和認(rèn)證中得以發(fā)現(xiàn)。“電子防盜鎖并未納入國(guó)家強(qiáng)制性產(chǎn)品認(rèn)證目錄,國(guó)內(nèi)部分頭部鎖企已經(jīng)通過(guò)申請(qǐng)中國(guó)安全技術(shù)防范認(rèn)證中心開(kāi)展的CSP鎖具自愿性認(rèn)證的方式展現(xiàn)其對(duì)品牌和質(zhì)量的重視,但并不是所有的鎖具都會(huì)經(jīng)過(guò)第三方檢測(cè)或認(rèn)證。我們也倡導(dǎo)消費(fèi)者在選購(gòu)產(chǎn)品時(shí)將產(chǎn)品檢測(cè)認(rèn)證情況作為辨識(shí)方式之一?!?/p>
李紅升告訴記者,近兩年,電子防盜鎖在安全性能方面的改進(jìn)是顯著的。除了新型電子器件和材質(zhì)的投入應(yīng)用,在機(jī)械結(jié)構(gòu)設(shè)計(jì)、個(gè)人數(shù)據(jù)保護(hù)、網(wǎng)絡(luò)安全、生物識(shí)別技術(shù)等方面都有很多提升。比如電子鎖體的出現(xiàn),有效規(guī)避了離合裝置帶來(lái)的風(fēng)險(xiǎn);安全芯片和算法的應(yīng)用,增強(qiáng)了隱私數(shù)據(jù)的加密存儲(chǔ)和傳輸;指紋模塊性能和算法的升級(jí),提升了防假體攻擊的能力等等。
李紅升告訴記者,公眾常說(shuō)的“智能門(mén)鎖”在專業(yè)領(lǐng)域稱為“電子防盜鎖”,因?yàn)楹沃^“智能”還沒(méi)有準(zhǔn)確的定義?,F(xiàn)行有效的標(biāo)準(zhǔn)主要有強(qiáng)制性國(guó)家標(biāo)準(zhǔn)GB 21556-2008《鎖具安全通用技術(shù)條件》和強(qiáng)制性公共安全行業(yè)標(biāo)準(zhǔn)GA 374-2019《電子防盜鎖》等?!捌渲校珿B 21556-2008關(guān)于電子防盜鎖的要求主要采信了2001年版的GA374標(biāo)準(zhǔn),許多內(nèi)容已經(jīng)不能適應(yīng)鎖具的新發(fā)展、新變化,目前已由我中心牽頭開(kāi)展該標(biāo)準(zhǔn)防盜鎖部分的修訂工作,預(yù)計(jì)在鎖具物理安全、網(wǎng)絡(luò)安全和生物安全等方面都會(huì)有所提升?!?/p>
“任何技術(shù)的發(fā)展都有逐步完善的過(guò)程?!?李紅升認(rèn)為,相比于機(jī)械防盜鎖,電子防盜鎖的安全手段更多、功能更全面。同時(shí),還應(yīng)樹(shù)立一個(gè)安全防范級(jí)別與風(fēng)險(xiǎn)等級(jí)相適應(yīng)的理念,既不能疏于防范,也不用過(guò)度防護(hù)。
新聞稿件歡迎直接聯(lián)系:QQ 34004818 微信公眾號(hào):cpsjyzb
我要評(píng)論
0 條評(píng)論
- 還沒(méi)有人評(píng)論過(guò),趕快搶沙發(fā)吧!