3秒打开智能锁?小黑盒直指智能门锁漏洞(2)

2018-06-28 17:19 来源:来源:都市快报


  为什么去踢馆?


  我们很多锁都卖到国外去了,于是就有人仿我们。你要光仿我们的好技术,我也没办法。可他们仿我的外形、仿我的广告,却用最差的技术和配件,还说是我的分公司,所以我不干了!


  你知道这事让很多品牌商和经销商头疼死了吗?


  比如,《好奇实验室》以前经常采访的杭州一家锁业公司,代理了几个品牌智能锁,还正在合作研发一款新型识别的智能锁。现在他们很尴尬,不知道锁究竟出了什么漏洞,一旦遇到小黑盒,代理的锁还靠谱吗?新研发的锁扛得住吗?这几天一直在向我们打听进展。


  门博会之后,就有圈里的人问我买小黑盒。我以前是送的,现在索性做起了这笔生意,我给小黑盒起了一个名字:“智能锁专业测试工具”,每台580元,最高的时候卖到1200元。


  那些秒开的视频传得越疯,骂我毁了整个行业的声音越狠,小黑盒却卖得越来越火爆,已经快脱销了。本来是开锁工具,现在变成了品牌商、经销商验证自己智能锁是否安全的测试工具,这种戏剧性本身就说明了很多问题。


  小黑盒卖出了多少?


  这一个月来,我好几个城市跑来跑去,在宁波、永康、长沙分别设了仓库,销量超过3000多台。因为只有一条生产线,产能跟不上,各个发货仓都是配额供货,部分单子只好延期发货。目前市面上已经出现了两款类似的黑盒子,台州那边生产的,价格还更便宜。


  微信上现在每天都收到用户反馈信息,被小黑盒破解的智能锁数量不断在增加。


  我预估全国有××%的智能锁都能破开(记者注:此数据无法核实,故不公开)。我知道现在中国五金制品协会已经紧急启动了预案,在全国20个城市开展抽样检测。(记者注:这一信息尚需官方核实)


  不担心这东西流到坏人手里吗?


  我也担心出事,任何一把开锁工具都是双刃剑。我们卖得很谨慎,主要给品牌商、经销商和锁匠三类人。


  品牌商需要有身份证明,有的品牌商也担心我们不发货,还主动提供营业执照和门头照片。经销商都是朋友圈的,大都认识,人群相对不算复杂。锁匠需要提供国家统一的职业资格证。都是一一登记,去向很清晰。这也是作为开锁工具,公安部门强制要求的。


  因为智能锁被秒开的视频被大量转发,确实也有个人联系我们拿货,但都拒绝了。但我们更希望有关部门把智能锁漏洞这事管起来,不要捂着,也捂不住啊,现在干这行的都知道了。


  小黑盒其实就是特斯拉线圈,淘宝上已有人开始销售


生产车间工人在组装小黑盒。

  生产车间工人在组装小黑盒。  小黑盒构造并不复杂,就是一个特斯拉线圈——利用变压器使普通电压升压,然后经由两级线圈,从放电终端放电的设备;通俗说,就是一个人工闪电制造器,全世界有很多爱好者。特斯拉线圈会产生强电磁脉冲。如果把它靠近一个荧光灯管,灯管就会发亮。而这种高频率、高强度的电磁脉冲,可以破坏周边的电子设备。


  虽然王海丽没有细说特斯拉线圈针对智能锁哪个漏洞进行的攻击,但她担心的事终于还是发生了。


  6月26日清晨,《好奇实验室》发现,这把“双刃剑”已经从微信朋友圈公开转到淘宝网上销售。店铺10多家,发货地有重庆、东莞、徐州,价格更便宜,每台只要320元,最高的销量已经卖出160多台。


  “近期排单比较多,要明天发货。”出乎意料的是,作为一种开锁工具,卖家没有向记者索要任何身份证明。


  对此,好奇实验室昨日已向公安部网络违法犯罪报警平台、阿里违法商品报警平台举报。


  《好奇实验室》实测:用小黑盒开锁成功率到底有多高?


  这次智能锁惨败事件,真的是因为某些智能锁厂家偷工减料造成的吗?永康踢馆事件后,《好奇实验室》联系了浙江锁具产品质量检验中心。


  检验中心反馈说,他们也是在第一时间拿到了小黑盒,从仓库中拿了10款智能锁进行了测试,结果打开了1款,但目前对漏洞和破解原理还不是很清楚。


  10∶1的破开率看上去并不是很严重,但也有业内人士提醒——送质检中心检验的锁具与其量产后的,往往不是一回事。“前面要的是通过,后面考虑的是成本。”


  另一方面,也有不少商家在永康踢馆事件后迅速打出“经特斯拉线圈测试,未被破解”的视频,以应对当下风波。


  如果你在搜索引擎中打入“特斯拉线圈、强电磁脉冲”关键词,看到的内容几乎一致,尤其是在破解原理上——业内人士的解释是:特斯拉线圈产生的强电磁脉冲攻击智能锁芯片之后,会造成芯片死机并重启,而有的智能锁默认重启后自动开锁,所以特斯拉线圈能秒开智能锁。


  虽然这个事件不能代表整个行业,但却引起了整个行业的轰动和恐慌,说明大家对智能锁产品的稳定性、安全性的关注度非常高……作为用户,在购买智能锁的时候,千万不要只看价格,更要看产品的质量。


  口说无凭,实验为证,《好奇实验室》实测给大家看。


  小黑盒发货仓库实测


  连开三把锁,总耗时不到3分钟,最快的一把只用了5秒


  6月22日,宁波镇海区的车间里,王海丽同事、李德辉技术员正忙着给小黑盒打包,每个盒子配上一张纸制说明书、一个测试灯泡,填好单子,发货。


小黑盒产生的脉冲可以让灯泡在无电源的情况下发出亮光。

  小黑盒产生的脉冲可以让灯泡在无电源的情况下发出亮光。


  “发到全国各地都有,光宁波这个仓库,这半个月就发出去300多台了。”李德辉说。


  “基本上都能打开,我们一共试了10把门锁,都开了。有经销商反馈上来的消息,他代理了6款门锁,都被黑盒子打开了。”李德辉回答。


  李德辉现场搬出三款智能锁进行测试,这三款锁都是从经销商那里拿到的国产货。


实验员现场测试智能锁。

  实验员现场测试智能锁。


  首先测试的是××斯品牌智能锁,包含指纹、密码、磁卡、钥匙等多种开启功能,价格5000多元。


  “每个锁的点位都不一样,可能在锁的上、中、下部分,甚至侧面都有可能。所以需要不断地挪动,找到开锁的位置。”李德辉说。


  按这样的方法,实验员上下左右不断移动,就像扫雷一下。半分钟后,实验员换了一台小黑盒继续实验,突然“唰”一声,门锁打开了。开锁的位置定格在门锁的刷卡处。耗时1分钟。


  第二款是×壹品牌智能锁,价格是3000多元,同样是磁卡、指纹、密码等多种开启方式。实验员从上而下慢慢寻找,大约1分钟时间,门锁被打开,开锁点也是定格在刷卡处。


  第三把锁是普×××智能锁,价格1000元左右,功能类似。但实验员只用了5秒钟,就打开了这把锁。

财经屋声明:资讯来源于合作媒体及机构,属作者个人观点,仅供投资者参考,并不构成投资建议。投资者据此操作,风险自担。

您可能感兴趣的文章

点击排行