李德辉现场搬出三款智能锁进行测试,这三款锁都是从经销商那里拿到的国产货。 首先测试的是××斯品牌智能锁,包含指纹、密码、磁卡、钥匙等多种开启功能,价格5000多元。 “每个锁的点位都不一样,可能在锁的上、中、下部分,甚至侧面都有可能。所以需要不断地挪动,找到开锁的位置。”李德辉说。 按这样的方法,实验员上下左右不断移动,就像扫雷一下。 半分钟后,实验员换了一台小黑盒继续实验,突然“唰”一声,门锁打开了。开锁的位置定格在门锁的刷卡处。耗时1分钟。 第二款是×壹品牌智能锁,价格是3000多元,同样是磁卡、指纹、密码等多种开启方式。 实验员从上而下慢慢寻找,大约1分钟时间,门锁被打开,开锁点也是定格在刷卡处。 第三把锁是普×××智能锁,价格1000元左右,功能类似。但实验员只用了5秒钟,就打开了这把锁。 实验员的家在杭州城北某小区,2014年交付,智能门锁是由开发商统一安装的,看不到品牌和logo标识。 出乎意料的是,当小黑盒刚靠近,门锁却一下当机了—— 被小黑盒攻击之后,门锁系统没有任何反应,背光不亮了,系统提示音也没有了,就像是一部没装电池的门锁。任何操作,都打不开门锁。 最后,实验员在门锁的应急电源处接了一个7号电池,系统又重新启动,恢复正常。 最后,实验员去了杭州的一家五金锁具市场,随机进了两家锁具专卖店,对正在销售的10款门锁进行盲测。 第一款是×花智能锁,售价1800元。“运气”比较好,小黑盒靠近键盘中间位置时,门锁就打开了。 但接下来一连测试了8款智能锁,没有一款可以打开的,它们的表现都一样——可以触发系统背光、语音播报,但就是开不了锁。 最后打开的一款是×安牌智能锁,价格900元。开始只成功了一半——这款锁的锁舌是分段式的,要往回缩进两次才能开启。但被小黑盒攻击后,锁舌不断进进出出,但就是没全开。 实验员不断给小黑子充电,连续尝试将近20次,最后终于打开了这把锁。 6月23日,苏州迈瑞微电子有限公司,首席技术官李扬渊接受了《好奇实验室》的采访。 首先,李扬渊并不认同偷工减料是这起事件的主要罪魁祸首。 永康门博会之后,李扬渊也收到了合作商——宁波×州锁业寄来的一部小黑盒,请他对该品牌旗下的一款智能锁做测试。 “稳压器和电流过载保护,作用是对电源系统进行优化和保护。我们用线圈开锁的时候,可以听到语音播报:‘已经开启’,这说明智能锁的整体功能、包括电源是正常的。线圈脉冲并没有破坏电源系统,所以可以推出跟稳压器等没有关系。” 其次,李扬渊认,确实存在“死机、重启,导致破解”的可能性。 那么,还有没有其他可能性呢? 正常地打开智能锁,需要三个环节: 一、输入,比如是密码、指纹、人脸识别等; 二、认证,芯片对输入信号进行识别认证; 三、执行,认证无误,系统发出指令信号,转动电机,打开门锁。 小黑盒破解智能锁,不存在信息输入、识别认证这两道关,问题出在第三步执行上。而智能锁的最后开启,是由电机转动带动锁芯完成的,因此李扬渊觉得试验的重点应该在电机的输入信号上。 推荐阅读: 各大高校新增很多专业 志愿填报收官前再看看
高温来袭 一天时间8位中暑病人被送急诊 杭州白天烤夜里焖 “炎值”爆表的高温要四连击 月薪8万高富帅拿整袋现金来杭看女友!套路太深 6位诺奖得主、9位全球顶级专家在杭聚会 |