消协检测38款智能门锁竟没有1款“完全合格”

喜欢

来源：互联网
|
2019-08-16
|
0 条评论
|
我要分享
|
T小字　 T大字

　　近期，北京市、天津市、河北省三地消费者协会委托中国家电研究院对网售智能门锁开展了比较试验。

　　据了解，此次比较试验主要针对安全和可靠性项目，包括电磁兼容性试验、环境试验、IC卡解锁试验、指纹解锁试验、密码逻辑安全试验、电路非正常等试验及APP解锁存在风险等7项。

　　此次比较试验样品，由消费者协会工作人员以消费者身份通过京东商城、天猫商城、苏宁易购、1号店、三星官网等电商平台随机购买，涉及28个品牌的38把样品，购买价格从790元到3700元不等。

　　1 电磁兼容性（EMC）测试

　　该项目测试智能门锁应对其他产品的干扰能力。

　　实验显示，在3V/m强度下，38把样品均没有异常情况发生；在10V/m的强度下，38把样品中有忠恒（X5）、玥玛（NBZNMSP002）、卡贝（CX8345-22）、TCL（A18-E6C）、普鑫五金（ZW8508）、玥玛（FP-W501）、樱木（A8）、卡迪龙（KE306A）8把发生异常报警等现象，但均未出现意外解锁情况，干扰停止后门锁恢复正常工作。

　　此外，通过对样品进行“小黑盒”干扰试验，结果表明，“小黑盒”贴近门锁样品后样品屏幕会被点亮，“小黑盒”靠近的按键会识别被按下，但38把样品均没有异常解锁现象。

　　“小黑盒”实质是一个特斯拉线圈，场强达到95dBuv以上。俗称的“小黑盒攻击”是指，当给智能门锁施加强电磁场情况下，门锁可以出现故障报警、系统锁定、电路损坏等现象。

　　2 环境测试

　　在-20℃低温和40℃高温的环境下，所有门锁均可正常工作。而在-40℃的环境下，有卡贝（CX8345-22）、名门（EZ0707YR-ET-R）、鹿客（DSL-C07A）、意利原子（兰博基尼1号）、樱木（A8）、英家皇室（8091）6个品牌的样品出现问题。

　　3 IC卡解锁测试

　　现阶段的智能门锁一般都会配备IC卡，在本次试验涉及的38把样品中，有26把为IC卡解锁。测试结果显示，包含忠恒（X5）、箭牌（628）、固特（1802）等共24款样品的IC卡可被破解。

　　4 指纹解锁测试

　　38把样品中，有36把带有指纹模块。经测试，包含固特（1082）、金点原子（JD-Z1）、凯迪仕（5155Alock）在内共14把门锁样品宣称是检测活体指纹，对假指纹可以进行防护，但当使用假指纹进行试验时，都可以被解锁。

　　只有多灵（9002X1）、TCL（A18-MR12）、普鑫五金（ZW8508）、360（智能K1）4个样品使用制作指纹测试无法解锁，安全性较好。

　　5 密码逻辑安全测试

　　通过虚位密码长度、密码有效长度、允许输入错误密码次数和锁屏时间4个方面对38把智能门锁样品进行横向比较，包含箭牌（628）、顶固（SF3100）、顾乐（6802）等共16款门锁样品表现优异。

　　38把智能门锁样品中，有27把可通过室外操作进入管理员模式（消费者可以在此模式下进行添加或删除指纹、密码、IC卡等操作），在验证管理员密码时，支持虚位密码的操作，使得密码的安全性下降。其他11把样品，需要在门内侧按下专门按键或通过APP进行管理员操作，安全性相对较好。

　　6 电路非正常测试

　　电路非正常测试表明，30把智能门锁样品在单重故障条件下出现解锁异常或上锁异常的情况，其余鹿客（DSL-C07）、鹿客（DSL-C07A）、意利原子（兰博基尼1号）、三星（SHP-DP728）、三星（h505）、海尔（U5）、海尔（HL-31PF3-U）、美的（M1）共8把样品在此条件下不受影响，可靠性较好。

　　7 APP解锁测试

　　经测试，APP主要通过蓝牙、WiFi、网关、微信小程序4种方式连接智能门锁。部分门锁可以通过APP分享临时密码。测试时发现有些门锁不通过联网即可生成临时密码，这种情况常见于使用微信小程序，将加密算法分别固化在门锁和微信小程序里，在实际使用过程中，临时密码被破解的风险较高。

　　智能门锁咋选消协提出建议

　　当检测人员完成所有单项检测，对数据进行汇总分析时，发现了一个让人担忧的事实：没有任何一款智能门锁通过所有项目检测。

　　根据本次比较试验发现的风险，结合智能门锁的其他特点，北京市消费者协会与中国家电研究院等单位起草并发布了团体标准T/CAS 352-2019《智能锁智能水平评价技术规范》，以规范企业生产行为，促进行业质量水平有效提升。

　　同时，北京市消费者协会向消费者提出消费建议：

　　1、本次比较试验购买的智能门锁样品对高强度磁场干扰已经有解决策略，消费者无需担心“小黑盒”对于智能门锁的安全性的影响。

　　2、生活在高纬度或火炉地区的消费者需要特别注意选购应对极端气候的智能门锁产品，建议厂家在产品外包装和说明书上详细标注适用温度范围，以方便消费者选购。

　　3、建议选购带有半导体指纹识别技术的智能门锁产品，安全性高于光电式指纹门锁；同时建议厂家适度宣传，不要过度宣传活体指纹。

　　4、选择具有虚位密码的智能门锁产品，使用过程中设置多位密码，并且在首次安装智能门锁后，修改默认密码。

　　5、建议携带智能门锁IC卡时要谨慎，不要挂到他人易触碰的位置。保险起见，可以关闭智能门锁的IC卡解锁功能，尽可能减少利用复制的IC卡解锁的风险。

　　6、在使用指纹解锁功能时，需要注意指纹模块上是否有异物，需要定期进行擦拭，防止指纹残留，被不法分子窃取。