張佳星
前不久,一條消息讓許多家中裝有智能門鎖的消費者心驚肉跳——用“小黑盒”(特斯拉線圈)在幾臺智能門鎖前來回晃動幾秒鐘,約有15%的智能門鎖會自動打開。
看上去非常高科技的門鎖,為何會如此不堪一擊?
“小黑盒”是一個人工閃電制造器。被其掃過的智能鎖猶如被閃電擊中。
“小黑盒”利用變壓器使普通電壓升壓至1000伏以上,形成強磁脈沖,突破智能鎖的電容組件。電磁兼容攻擊可能會造成該門鎖控制系統(tǒng)死機或重啟,進而自動開鎖,也可能會使電機驅(qū)動導線感應到電,就如同模擬了一道開門指令,導致門鎖被打開。
但業(yè)內(nèi)人士認為,這種開鎖方式不是智能門鎖的安全漏洞,只是涉及門鎖設計的穩(wěn)定性。電子產(chǎn)品按其使用領域分民用、工業(yè)用、軍用等,它們的差異表現(xiàn)在穩(wěn)定性和抗干擾能力上。電子鎖如果按民用抗干擾標準去設計,同時未經(jīng)過各項安全檢測,就很容易被破解。但若門鎖是按照工業(yè)級甚至軍用級的標準設計的,并對其進行了大量安全測試,這樣的門鎖就很難被打開?!靶『诤小辈⒉凰闶菍χ悄荛T鎖的真正攻擊?!斑@就好比,一個金庫既要達到抗震的建筑要求還要能防住盜賊。而被‘小黑盒’震開的‘智能門鎖’,只能算是不達標建筑?!?/p>
本質(zhì)上,每套含有芯片的智能門鎖都可被視為一個智能手機或電腦。真正的“黑客”,有可能是智能門鎖密碼的破解者。
和網(wǎng)絡安全一樣,智能門鎖沒有絕對的安全。目前的防范手段主要是針對已發(fā)現(xiàn)的漏洞。但未來肯定會出現(xiàn)新的攻擊方式。所以專家建議,一方面要制定行業(yè)準入標準,要求智能鎖廠商提高產(chǎn)品機械安全性,電子設計穩(wěn)定性和抗干擾性;同時要持續(xù)加大相關技術(shù)研發(fā)力度,降低新型攻擊方式所造成的危害。
(摘自《科技日報)