5月5日下午消息,中国消费者协会、四川省保护消费者权益委员会、 深圳市消费者委员会、佛山市消费者委会联合发布了智能门锁比较试验报告,报告中指出,29款样品中,48.3%的样品密码开启安全存在风险,50%的样品指纹识别开启安全存在风险,85.7%的样品信息识别卡开启安存在风险。
在本次试验中,消协(消委会)工作人员模拟普通消费者购买了29款智能门锁样品,均为消费者关注度和品牌知名度较高、网络平台销量位于前列的产品。这些产品包括:
网络平台购买22款(固特、德施曼、绿米、TCL、智家人、果加、Panasonic(松下)、万事威、海尔、创维、顶固、VOC、豪力士、金点原子、科密、派瑞、樱花锁业、HSPR(裕津)、玥玛、小益、箭牌、亚摩斯),实体店购买7款样品(鹿客、凯迪仕(K7)、亚太天能、SAMSUNG(SHP-DR708)、凯迪仕(K8)、SAMSUNG(SHP-P718 LBG/CN)、西默)
报告显示,29款样品中,只有1款名为“亚摩斯”的样品可以被小黑盒打开。所谓小黑盒,指的是电磁错误注入技术,当给智能门锁施加强电磁场情况下,门锁可以出现故障报警、系统锁定、电路损坏等现象。
电磁错误注入(小黑盒攻击)测试结果
此外,消协对这些样品进行了开锁方式安全性检测,分别检验指纹开锁、密码开锁和识别卡开锁三种开锁饭是的安全性。结果显示29款样品中,48.3%的样品密码开启安全存在风险,50%的样品指纹识别开启安全存在风险,85.7%的样品信息识别卡开启安存在风险。
在与样品生产企业沟通后,消协了解到信息识别卡加密可以有效解决信息识别卡安全问题;对系统和算法进行升级,可解决密码和指纹识别安全问题。
识别开启方式安全测试结果
另外,消协对样品进行了机械应急锁进行检测。试验参照机械防盗锁锁芯破坏试验的方法,使用螺丝刀、镊子、手锤等普通手工机械工具,对样品的机械应急锁芯进行破坏直至被打开,同时记录破坏开启的时间。
结果显示,29款样品中,标称“上海西默通信技术有限公司”生产的型号为“XMSH-DL121”的样品在锁芯破坏试验中,由于外力作用使得应急锁芯与离合间的塑料连接件断裂,从而导致应急锁芯无法驱动离合动作,最终未能以破坏锁芯的方式被打开,另一款标称“派瑞”品牌型号为“H300S”的样品没有应急机械开锁功能。
最后,报告给出消费者购买提示,建议消费者从正规渠道购买正规品牌智能门锁,电商渠道购买时选择官方旗舰店。在选择智能门锁是,挑选适合自己的产品,不要一味追求更多开锁方式,开锁方式越多,潜在风险越大。选择智能门锁时建议挑选具备应急开锁功能的智能门锁。
以下为智能门锁比较试验样品信息及测试结果汇总:
注:1、本次比较试验结果仅对所购买的产品负责,不代表同品牌不同批次、不同规格产品的质量状况。结果仅供消费者选购产品参考,不构成对任何相关产品的推荐与宣传。
2、未经中国消费者协会、四川省保护消费者权益委员会和深圳市消费者委员会书面允许,任何单位和个人不得擅自使用本次比较试验结果作为商业宣传。
3、表中“√”表示样品的该项内容没有问题或具备该功能,“×”表示样品的该项内容存在问题或风险。
4、“价格”为购买时的实际价格,仅供参考。