智能門鎖破解視頻刷爆媒體，360輕松抵御“小黑盒”攻擊

　　近日，網(wǎng)絡(luò)上出現(xiàn)的一段智能門鎖在幾秒鐘之內(nèi)被一個煙盒大小的黑盒子打開的視頻，引發(fā)了不少人關(guān)注。為此，央視《每周質(zhì)量報告》記者對市場上的智能門鎖進行了安全性調(diào)查。結(jié)果發(fā)現(xiàn)，抽測的40款智能門鎖產(chǎn)品普遍存在較高的安全風險。

　　在這次央視的安全監(jiān)測中，記者調(diào)查發(fā)現(xiàn)，多款線下店鋪里擺放的智能產(chǎn)品都標稱經(jīng)過歐盟、美國的認證，安全性高，線上很多銷售智能門鎖的網(wǎng)站首頁上也明確標稱自己的產(chǎn)品防小黑盒開鎖。但當國家通用電子元器件及產(chǎn)品質(zhì)檢中心工作人員對分別從實體店及網(wǎng)絡(luò)電商平臺采集的38個品牌、40款型號的智能門鎖產(chǎn)品進行檢測時發(fā)現(xiàn)，有6個批次被特斯拉線圈也就是所謂的小黑盒打開了，占比達到了15%。

　　專家解釋，網(wǎng)上這個小黑盒，專業(yè)術(shù)語叫特斯拉線圈。雖然個頭不大，但是能夠瞬間產(chǎn)生強大的電磁場，只要把按鍵按下，強大的電磁場就會讓有些門鎖內(nèi)部電路受到干擾，從而驅(qū)動電機，讓電機在幾秒鐘之內(nèi)把門鎖打開。

　　目前，智能門鎖除了“小黑盒”(特斯拉繞線器)漏洞，還有很多經(jīng)常被利用的漏洞值得注意。比如部分智能門鎖本身帶有的電路設(shè)計和識別身份用的識別感應模塊(指紋，刷卡，人臉)等，這些部分就需要嚴格的設(shè)計。360智能門鎖產(chǎn)品負責人王繼鑫表示，這次的小黑盒事件，就是部分小廠家為了節(jié)約成本，沒有設(shè)計防電磁沖擊保護，導致的產(chǎn)品漏洞。類似的，還有廠家貪圖便宜，使用沒有活體防假性能的光學指紋頭和沒有識別3D人臉的識別攝像頭，都容易導致被仿冒制作假的信息騙過智能門鎖誤以為是本人。

　　現(xiàn)如今，360旗下所有智能門鎖均可以防止小黑盒打開，并且都通過了360IoT生態(tài)守護計劃的黑客破解測試，降低了黑客、病毒入侵的風險，有效預防克隆指紋ID、偽造密碼指令、特斯拉黑盒盜開門鎖等非法開鎖行為，真正做到金融級的安全防護。

　　同時，360智能門鎖還設(shè)有32位虛位密碼，如果有陌生人在旁邊，可以在正確密碼前后隨意輸入干擾數(shù)字，防止偷窺泄露密碼;另外，搭配B級純銅鎖芯和C級鎖體，360智能門鎖在遇到暴力開鎖時，會觸發(fā)警報，并在手機上同步報警信息，有效防止撬鎖和暴力開鎖，讓用戶完全沒有后顧之憂。

　　年關(guān)將近，多數(shù)小區(qū)物業(yè)防范意識薄弱，致使進出人員混雜，年底盜竊案頻發(fā)。近幾日，北京市朝陽區(qū)北苑附近幾個小區(qū)就接連發(fā)生入室盜竊事件，多位住戶發(fā)現(xiàn)自家門前出現(xiàn)了疑似盜賊留下的奇怪記號，對此周邊住戶對轄區(qū)治安感到十分擔心。事件發(fā)生后，360主動向該地區(qū)免費贈送了100臺智能門鈴，并為被盜業(yè)主免費上門安裝360智能門鎖，保證業(yè)主可以通過手機APP全天候監(jiān)測門鎖狀態(tài)，一旦有人破壞或通過非法方式進入，手機APP也將會及時報警。

　　歲末年初，是入室盜竊案的高發(fā)季。360提醒廣大用戶，無論使用什么門鎖，睡覺前一定要把門反鎖，最好安裝監(jiān)控攝像頭或者可視化門鈴，對門鎖進行升級，避免因使用不合格產(chǎn)品而導致入室盜竊發(fā)生。