京津冀消協(xié)組織比較試驗(yàn)結(jié)果顯示

照片也能開鎖！智能門鎖藏隱患

本報(bào)北京4月16日電(記者楊召奎)北京市消費(fèi)者協(xié)會(huì)、天津市消費(fèi)者協(xié)會(huì)、河北省消費(fèi)者權(quán)益保護(hù)委員會(huì)今天聯(lián)合發(fā)布的智能門鎖比較試驗(yàn)結(jié)果顯示，當(dāng)前智能門鎖在基礎(chǔ)可靠性、用戶體驗(yàn)和行業(yè)宣傳規(guī)范性上已取得顯著進(jìn)步。然而，在信息識(shí)別卡防復(fù)制、數(shù)據(jù)傳輸加密和人臉識(shí)別防偽3項(xiàng)核心安全技術(shù)上，不同品牌產(chǎn)品表現(xiàn)存在差異，消費(fèi)者在選購時(shí)需重點(diǎn)關(guān)注。

據(jù)悉，京津冀消協(xié)組織近期對(duì)市面上常見的20個(gè)品牌30款智能門鎖產(chǎn)品開展了比較試驗(yàn)。比較試驗(yàn)結(jié)果顯示，在核心安全技術(shù)指標(biāo)上，不同樣品表現(xiàn)差異顯著，部分樣品暴露出的安全隱患值得消費(fèi)者高度警惕。

IC卡可被輕易復(fù)制，物理密鑰安全性堪憂。30款樣品中，有19款樣品出廠時(shí)帶有IC卡，其中12款可被復(fù)制的IC卡成功解鎖，安全隱患突出。涉及品牌包括樂橙、德力西、VOC、戴司、因碩、博克、亞太天能、阿爾法極光、幻侶等。這意味著一旦原卡丟失或被短暫接觸，家庭門鎖的“物理鑰匙”就可能被不法分子輕易復(fù)制，存在復(fù)制后被開鎖的安全隱患。

數(shù)據(jù)傳輸不加密，用戶隱私與遠(yuǎn)程控制面臨風(fēng)險(xiǎn)。在27款能夠配網(wǎng)的樣品中，“亞太天能A9pro/納米槍灰”“阿爾法極光P14Ultra智享版”“幻侶T7對(duì)講”3款樣品在傳輸用戶賬號(hào)、密碼及遠(yuǎn)程開鎖指令等敏感數(shù)據(jù)時(shí)，采用了明文傳輸方式，未進(jìn)行有效加密。此類漏洞使得用戶的登錄憑證和遠(yuǎn)程指令極易在網(wǎng)絡(luò)中被截獲，可能導(dǎo)致非法開鎖或隱私泄露。

面部識(shí)別防偽能力不足，照片也能“以假亂真”。測(cè)試發(fā)現(xiàn)，在具備面部解鎖功能的樣品中，有3款樣品可被紅外相機(jī)拍攝的平面照片解鎖。涉及品牌為青稞、博克、幻侶。這表明部分產(chǎn)品的人臉識(shí)別算法在活體檢測(cè)和防偽能力上存在明顯缺陷，無法有效抵御簡單的偽造攻擊。

對(duì)此，三地消協(xié)組織提醒消費(fèi)者，在購買智能門鎖時(shí)，對(duì)于支持面部識(shí)別的產(chǎn)品，應(yīng)主動(dòng)詢問并選擇支持3D結(jié)構(gòu)光、雙目紅外等立體活體檢測(cè)技術(shù)的產(chǎn)品，謹(jǐn)慎購買僅靠2D平面識(shí)別，被照片解鎖風(fēng)險(xiǎn)較高的產(chǎn)品。