AI导读:

  北京商报讯4月16日,京津冀三地消协组织公布近日对20个品牌的30款智能门锁开展比较试验,结果显示,当前智能门锁在基础可靠性、解锁响应速度和智能互联功能上整体向好,但在信息识别卡防复制、数据传输加密、人脸识别防

  北京商报讯4月16日,京津冀三地消协组织公布近日对20个品牌的30款智能门锁开展比较试验,结果显示,当前智能门锁在基础可靠性、解锁响应速度和智能互联功能上整体向好,但在信息识别卡防复制、数据传输加密、人脸识别防伪三项核心安全技术上,不同品牌产品表现差异明显,部分样品存在较大安全隐患。

  受测样品由工作人员以普通消费者身份从电商平台购买,涉及TCL、华为、小米、萤石、凯迪仕、松下、德施曼、鹿客等品牌,价格在936元至4500元之间。所有样品均依据相关国家标准及团体标准,对指纹解锁、信息识别卡防复制、数据保密性、图像识别、指静脉灵敏度、解锁响应时间等项目进行了检测。

  在核心安全技术上,问题依然突出。在30款样品中,有19款出厂时带有IC卡,其中12款可被复制的IC卡成功解锁,涉及乐橙、德力西、VOC、戴司、因硕、博克、亚太天能、阿尔法极光、幻侣等品牌。这意味着一旦原卡丢失或被短暂接触,家庭门锁的“物理钥匙”就可能被轻易复制,存在被不法分子开锁的风险。

  在数据传输安全方面,27款能够配网的样品中,“亚太天能A9pro/纳米枪灰”“阿尔法极光P14Ultra智享版”“幻侣T7对讲”3款产品在传输用户账号、密码及远程开锁指令等敏感数据时采用了明文传输,未进行有效加密。此类漏洞使得用户的登录凭证和远程指令极易在网络中被截获,可能导致非法开锁或隐私泄露。

  人脸识别防伪能力同样令人担忧。测试发现,在具备面部解锁功能的样品中,有3款产品可被红外相机拍摄的平面照片解锁,涉及青稞、博克、幻侣。这表明部分产品的人脸识别算法在活体检测和防伪能力上存在明显缺陷,无法有效抵御简单的伪造攻击。

  针对上述结果,三地消协组织提醒消费者,购买智能门锁应通过品牌官方渠道、大型电商平台自营店或信誉良好的线下门店,仔细检查产品包装上的标识是否齐全,避免购买“三无”产品。对于支持面部识别的产品,应主动询问并选择支持3D结构光、双目红外等立体活体检测技术的产品,谨慎购买仅靠2D平面识别、被照片解锁风险较高的产品。同时,确认产品是否采用TLS等加密协议传输数据,优先选择对信息安全有明确承诺和技术说明的品牌。对于附赠IC卡的产品,务必妥善保管IC卡,不经常使用时,建议在手机App或门锁解锁方式中主动关闭IC卡解锁功能。

(文章来源:北京商报)