只要3秒，你家的智能鎖就可能被打開！發現有人賣這種小黑盒快舉報

5月26日，第九屆中國國際門業博覽會在浙江永康開幕。每到門博會，常有開鎖高手來「踢館」。但今年，一名年輕女性用一個塑料小黑盒「大開殺戒」，不用暴力拆鎖、不用複雜的技術破解，如門禁卡般隔空一刷，就開了多款智能門鎖！

調查

小黑盒對智能門鎖「大開殺戒」

這就是出現在門博會上的小黑盒，比手機小一點，但要厚一倍，盒頂露出一截銅線圈。黑盒上只有兩個按鈕：底部是電源鍵，側面是觸發開關。

將黑盒的銅線圈貼近智能鎖，在鎖體不同的位置遊走，同時一下一下按下觸發鍵，「唰」，隨著鎖體里電機轉動聲，原本設置指紋和密碼的智能鎖打開了！

使用小黑盒的王某某當天刷開了8家品牌商的智能鎖，最快的只用了3秒鐘！

GIF

據媒體報道，這種小黑盒現在已出現在了一些網店上。使用小黑盒的王某某表示，她知道現在中國五金製品協會已經緊急啟動了預案，在全國20個城市開展抽樣檢測。

針對王某某「20個城市開展抽樣調查」的說法，北青報記者致電中國五金製品協會制鎖分會秘書處聯絡人，他告訴北青報記者，沒有聽說過「黑盒子」可以把智能鎖打開，也並不清楚協會是否在20個城市開展抽樣調查。

市面已出現類似產品

6月24日，王某某接受都市快報採訪時說，她是湖南一家智能鎖公司的老闆，小黑盒是和常州一家開鎖工具廠家一起做出來的。她告訴記者：「門博會後，就有圈裡的人問我買小黑盒。我以前是送的，現在索性做起了這筆生意，我給小黑盒起了一個名字——智能鎖專業測試工具。」

王某某表示，目前市面上已經出現了兩款類似的黑盒子。「我也擔心出事，任何一把開鎖工具都是雙刃劍。我們賣得很謹慎，主要給品牌商、經銷商和鎖匠三類人。因為智能鎖被秒開的視頻被大量轉發，確實也有個人聯繫我們拿貨，但都拒絕了。」

王某某說，經銷商都是朋友圈的，大都認識。鎖匠需要提供國家統一的職業資格證，這也是公安部門強制要求的。

網上一度有商家出售小黑盒

都市快報記者採訪時發現，淘寶網上已經有十多家店出售小黑盒的類似產品，最高的銷量已經賣出160多台。更令人擔心的是，購買這種開鎖工具，賣家沒有向記者索要任何身份證明。對此，記者已向公安部網路違法犯罪報警平台、阿里違法商品報警平台舉報。

針對有賣家出售小黑盒一事，淘寶方面回應北青報記者：

近日，有媒體報道一種專開智能鎖的新型開鎖工具在多家電商平台中銷售。

早在2009年，淘寶網就根據國家法律法規及平台規則，禁止商家出售萬能開鎖、快開工具等撬鎖工具，對違規商家做相應處罰。淘寶用多種手段對各類新型開鎖工具及其變異關鍵詞做日常排查。對於該新型開鎖工具，將進一步加大管控，持續進行全網針對性排查，並對發布相關商品的商家做嚴厲處罰。我們呼籲消費者發現此類疑似違規商品後，積極舉報。

27日下午，北青報記者採用多個關鍵詞進行搜索，發現淘寶上已無法搜索到相關產品。

測試

部分智能鎖遇到小黑盒會死機

生產車間工人在組裝小黑盒

在車間里，王某某公司的一位技術員現場使用三款智能鎖進行了演示。

測試中，售價5000元、3000元、1000元的三款智能門鎖分堅持了1分鐘、1分鐘和5秒鐘。

實驗員現場測試智能鎖

第二站是一個住宅小區。該小區2014年交付，智能門鎖是由開發商統一安裝的，看不到品牌和logo標識。使用小黑盒破解時，門鎖卻死機了——背光不亮了，系統提示音也沒有了，就像是一部沒裝電池的門鎖，任何操作都打不開。測試者後來在門鎖的應急電源處接了一個7號電池，系統才重新啟動，恢復正常。

最後一站是杭州的一家五金鎖具市場。測試人員隨機進了兩家鎖具專賣店，對正在銷售的10款門鎖進行盲測後發現，其中兩款智能門鎖可以被小黑盒打開。

專家：智能門鎖存在設計漏洞

小黑盒到底是攻破了智能鎖的什麼漏洞？

浙江鎖具產品質量檢驗中心反饋說，他們在第一時間就拿到了小黑盒，從倉庫中拿了10款智能鎖進行了測試，結果打開了一款，但目前對漏洞和破解原理還不是很清楚。

相關技術專家李揚淵實測後認為，小黑盒構造並不複雜，通俗的說，就是一個人工閃電製造器。李揚淵覺得，「很可能是小黑盒的脈衝干擾產生電流，經過智能鎖內部的元器件，產生一種信號，讓系統誤以為是正常指令，觸發了電機啟動」。

李揚淵表示，會產生電磁干擾的設備，都有可能驅動電機。部分智能門鎖被小黑盒打開，說明是設計上存在漏洞。

多知道點兒

NEWS MORE

選智能門鎖要注意這些

採訪過程中，記者多次聽到鎖匠們說：鎖的功能越多，留出的後門就越多！

專家分析，智能鎖的電機啟動方式有兩種：全自動、半自動。具體到實物上，全自動智能鎖只要認證通過，門就自動全開；而半自動的，還需要轉動一下把手，才能打開。這兩種不同的啟動方式，破解難度有很大的區別。相比之下，全自動門鎖比半自動把手型門鎖更容易被打開。

還有一些使用人臉識別技術的智能門鎖，也存在漏洞，甚至用列印在A4紙上的黑白照片就能打開。

專家解釋，一般有三個探頭的面部識別智能鎖，系統採集人臉時，形成的只是一張2D平面圖像，也就相當於一張黑白照片。開鎖時，識別人臉和識別黑白照片，效果是一樣的。

「市面上還有忽悠人的假3D探頭，看起來是4個探頭，但實際上有兩個攝像頭是不工作的。」專家提醒，辨別真假3D探頭的方法只有一個：如果遮住一個攝像頭，還可以解鎖，那就是假3D識別。

技術的發展讓人們的生活越來越方便

但技術也是把雙刃劍

如果技術的漏洞被不法分子利用

那真是細思極恐

但願小黑盒的出現

能給智能門鎖廠家敲響警鐘

編輯|孫晟源王子軒

綜合都市快報（ID：dskbdskb）

喜歡這篇文章嗎？立刻分享出去讓更多人知道吧！