隨著智能家居概念的火熱及其潮流的推動(dòng)下，越來(lái)越多的家庭開始選擇智能家居產(chǎn)品。相較于傳統(tǒng)門鎖，智能門鎖成為一種新潮流。然而，此前網(wǎng)傳“小黑盒”攻擊智能門鎖可直接打開等消息也讓不少消費(fèi)者對(duì)這類商品的安全存疑。今日，中消協(xié)發(fā)布了29款電子智能門鎖的比較實(shí)驗(yàn)結(jié)果。測(cè)試結(jié)果顯示28款樣品在經(jīng)過(guò)“小黑盒”攻擊后門鎖沒有打開，只有1款線上購(gòu)買的、品牌標(biāo)稱為“亞摩斯”的無(wú)生產(chǎn)企業(yè)、無(wú)產(chǎn)品型號(hào)標(biāo)注的樣品，被“小黑盒”攻擊后打開。

作為家庭的第一道安全保障，消費(fèi)者最為關(guān)注的是智能門鎖產(chǎn)品的安全性和穩(wěn)定性，以及是否存在安全隱患。為了讓消費(fèi)者了解市場(chǎng)上銷售的智能門鎖的質(zhì)量和安全情況，中國(guó)消費(fèi)者協(xié)會(huì)聯(lián)合四川省保護(hù)消費(fèi)者權(quán)益委員會(huì)、深圳市消費(fèi)者委員會(huì)(含龍崗區(qū)消委會(huì)、福田區(qū)消委會(huì))、佛山市消費(fèi)者委員會(huì)，對(duì)主流的網(wǎng)絡(luò)平臺(tái)、線下實(shí)體店的部分智能門鎖商品開展了比較試驗(yàn)。

本次比較試驗(yàn)的29款智能門鎖樣品，包括固特、德施曼、綠米、TCL、智家人、果加、Panasonic(松下)、萬(wàn)事威、海爾、創(chuàng)維、頂固、VOC等品牌，價(jià)格從每套1099元到5899元不等。

只有1款樣品可以被小黑盒打開

據(jù)了解，“小黑盒攻擊”是指電磁錯(cuò)誤注入技術(shù)，也就是當(dāng)給智能門鎖施加強(qiáng)電磁場(chǎng)情況下，門鎖可以出現(xiàn)故障報(bào)警、系統(tǒng)鎖定、電路損壞等現(xiàn)象。本次比較試驗(yàn)選取了比《電子防盜鎖標(biāo)準(zhǔn)》場(chǎng)強(qiáng)50V/m高出30倍的強(qiáng)力電磁場(chǎng)強(qiáng)，對(duì)29款樣品進(jìn)行了測(cè)試。結(jié)果只有1款樣品可以被小黑盒打開。中消協(xié)表示，只要選擇使用正規(guī)品牌產(chǎn)品，對(duì)小黑盒秒開智能門鎖這件事，消費(fèi)者無(wú)需恐慌。

表1： 電磁錯(cuò)誤注入(小黑盒攻擊)測(cè)試結(jié)果

備注：“√”表示樣品鎖未被開啟，“×”表示樣品鎖被開啟。

密碼和指紋識(shí)別開鎖相比信息識(shí)別卡開鎖可靠

樣品鎖的開鎖方式一般包括指紋開鎖、密碼開鎖和識(shí)別卡開鎖三種。通過(guò)測(cè)試，29款樣品中，48.3%的樣品密碼開啟安全存在風(fēng)險(xiǎn)，50%的樣品指紋識(shí)別開啟安全存在風(fēng)險(xiǎn)，85.7%的樣品信息識(shí)別卡開啟安存在風(fēng)險(xiǎn)。

中消協(xié)表示，樣品生產(chǎn)企業(yè)的反饋顯示，信息識(shí)別卡加密可以有效解決信息識(shí)別卡安全問(wèn)題;對(duì)系統(tǒng)和算法進(jìn)行升級(jí)，可解決密碼和指紋識(shí)別安全問(wèn)題。

表2：識(shí)別開啟方式安全測(cè)試結(jié)果

備注：“√”表示該項(xiàng)內(nèi)容比較安全，“×”表示該項(xiàng)內(nèi)容存在安全隱患， “——”表示樣品無(wú)此功能。

樣品鎖的牢固件性能不理想

在機(jī)械安全測(cè)試方面，比較試驗(yàn)發(fā)現(xiàn)樣品鎖的牢固件性能不理想。按照國(guó)家強(qiáng)制性標(biāo)準(zhǔn)GB 21556-2008《鎖具安全通用技術(shù)條件》對(duì)A級(jí)鎖的要求，29款樣品鎖的鎖舌長(zhǎng)度均符合要求(大于等于20毫米)，但鎖舌強(qiáng)度僅有12款樣品鎖符合要求。28款樣品鎖的抗沖擊性能良好，僅有1款標(biāo)稱品牌“科密”的樣品，在沖擊試驗(yàn)后出現(xiàn)鍵盤燈不斷閃爍，無(wú)法正常使用。

防破壞報(bào)警功能有待加強(qiáng)。根據(jù)國(guó)家強(qiáng)制性標(biāo)準(zhǔn)GB 21556-2008《鎖具安全通用技術(shù)條件》要求，鎖在連續(xù)實(shí)施誤操作及防護(hù)面遭受外力破壞時(shí)，應(yīng)能自動(dòng)發(fā)出聲或光報(bào)警指示或報(bào)警信號(hào)。經(jīng)檢測(cè)顯示，29款樣品中有15款鎖能發(fā)出報(bào)警信號(hào)。

表3：具有防破壞報(bào)警功能的樣品

備注：“√”表示樣品具備該功能

機(jī)械應(yīng)急鎖被破壞開啟時(shí)間差別顯著

本次比較試驗(yàn)參照機(jī)械防盜鎖鎖芯破壞試驗(yàn)的方法，使用螺絲刀、鑷子、手錘等普通手工機(jī)械工具，對(duì)樣品的機(jī)械應(yīng)急鎖芯進(jìn)行破壞直至被打開，同時(shí)記錄破壞開啟的時(shí)間。結(jié)果顯示，機(jī)械應(yīng)急鎖被破壞開啟時(shí)間差別顯著，個(gè)別樣品的防破壞性能較差。

此次比較試驗(yàn)的29款樣品中，標(biāo)稱“上海西默通信技術(shù)有限公司”生產(chǎn)的型號(hào)為“XMSH-DL121”的樣品在鎖芯破壞試驗(yàn)中，由于外力作用使得應(yīng)急鎖芯與離合間的塑料連接件斷裂，從而導(dǎo)致應(yīng)急鎖芯無(wú)法驅(qū)動(dòng)離合動(dòng)作，最終未能以破壞鎖芯的方式被打開，另一款標(biāo)稱“派瑞”品牌型號(hào)為“H300S”的樣品沒有應(yīng)急機(jī)械開鎖功能。其余27款產(chǎn)品的破壞開啟時(shí)間如下圖所示。

圖:27款樣品機(jī)械應(yīng)急鎖破壞開啟時(shí)間

6款智能門鎖樣品包裝標(biāo)識(shí)存在問(wèn)題

根據(jù)《中華人民共和國(guó)產(chǎn)品質(zhì)量法(2009修正)》第二十七條規(guī)定：“產(chǎn)品或者其包裝上的標(biāo)識(shí)必須真實(shí)，并符合下列要求：1、有產(chǎn)品質(zhì)量檢驗(yàn)合格證明;2、有中文標(biāo)明的產(chǎn)品名稱、生產(chǎn)廠廠名和廠址;3、根據(jù)產(chǎn)品的特點(diǎn)和使用要求，需要標(biāo)明產(chǎn)品規(guī)格、等級(jí)、所含主要成份的名稱和含量的，用中文相應(yīng)予以標(biāo)明;需要事先讓消費(fèi)者知曉的，應(yīng)當(dāng)在外包裝上標(biāo)明，或者預(yù)先向消費(fèi)者提供有關(guān)資料……”。

本次比較試驗(yàn)我們發(fā)現(xiàn)，6款智能門鎖樣品包裝標(biāo)識(shí)存在問(wèn)題。

表4：包裝標(biāo)識(shí)存在問(wèn)題的樣品

樣品測(cè)試完畢后，按照樣品包裝上的地址將樣品測(cè)試結(jié)果以及告知函郵寄給生產(chǎn)企業(yè)，共收到七家相關(guān)企業(yè)的反饋意見，根據(jù)具體情況分別進(jìn)行了處理。

德施曼智能門鎖生產(chǎn)企業(yè)德施曼機(jī)電(中國(guó))有限公司表示：對(duì)于報(bào)告中有關(guān)于虛位密碼不能超過(guò)32位的項(xiàng)目，我司已經(jīng)從后臺(tái)將數(shù)字密碼輸入長(zhǎng)度調(diào)整為22位。中國(guó)消費(fèi)者協(xié)會(huì)、四川省保護(hù)消費(fèi)者權(quán)益委員會(huì)、深圳市消費(fèi)者委員會(huì)(龍崗區(qū)消費(fèi)者委員會(huì)、福田區(qū)消費(fèi)者委員會(huì))、佛山市消費(fèi)者委員會(huì)共同委托實(shí)驗(yàn)室進(jìn)行了驗(yàn)證，系統(tǒng)升級(jí)后提高了密碼開鎖的安全性。

VOC智能門鎖生產(chǎn)企業(yè)浙江威歐希科技股份有限公司表示：考慮到辦公區(qū)域使用及客戶的喜好，目前我們這款鎖只有部分用于辦公室的產(chǎn)品的密碼設(shè)置范圍為4-8位，讓用戶在密碼設(shè)置時(shí)有更多的選擇性;大部分用于家庭進(jìn)戶門的都6位的。鎖舌軸向靜載荷能達(dá)到B級(jí)標(biāo)準(zhǔn)。并提供了相關(guān)檢測(cè)報(bào)告;經(jīng)前期調(diào)研，考慮部分用于辦公室的鎖具,按用戶需求未加裝報(bào)警功能，大部分用于家庭進(jìn)戶門的產(chǎn)品都是配備防撬報(bào)警功能的，相關(guān)部門可以核查。

松下智能門鎖生產(chǎn)企業(yè)松下電氣機(jī)器(北京)有限公司表示：對(duì)于報(bào)告中有關(guān)于虛位密碼不能超過(guò)32位的項(xiàng)目，我司已經(jīng)將數(shù)字密碼輸入長(zhǎng)度調(diào)整為22位。并提供了密碼邏輯安全符合要求的相關(guān)檢測(cè)報(bào)告。

創(chuàng)維智能門鎖生產(chǎn)企業(yè)深圳市創(chuàng)維群欣安防科技股份有限公司表示：對(duì)報(bào)告中生物特征識(shí)別安全、密碼邏輯安全、固件升級(jí)功能三項(xiàng)測(cè)試目前未找到相關(guān)國(guó)家標(biāo)準(zhǔn)及行標(biāo)要求;鎖舌軸向靜載荷我司智能鎖符合B級(jí)要求;針對(duì)比較試驗(yàn)報(bào)告中體現(xiàn)的不符合項(xiàng)，我司會(huì)根據(jù)不符合要求迭代升級(jí)解決，也希望相關(guān)部門及單位能根據(jù)此次比較試驗(yàn)的結(jié)果盡快完成國(guó)家標(biāo)準(zhǔn)的更新，來(lái)指導(dǎo)智能鎖的發(fā)展和相關(guān)安全管理。

金點(diǎn)原子智能門鎖生產(chǎn)企業(yè)廣東金點(diǎn)原子信息服務(wù)有限公司表示：行業(yè)內(nèi)指紋密碼鎖開門卡均采用M卡片作為密匙，該卡片無(wú)需加密，M1卡都通用為密匙開鎖;針對(duì)于今后指紋鎖為了達(dá)到更高級(jí)別的檢測(cè)標(biāo)準(zhǔn)，我公司將此款信息識(shí)別卡采用全區(qū)加密增加破解難度而防止復(fù)制;為了提升我公司指紋鎖防破壞安全等級(jí)，將增加指紋鎖防撬開關(guān)與軟件處理，達(dá)到防破壞報(bào)警功能;我司已將軟件進(jìn)行修改，將虛位密碼設(shè)置不超過(guò)32位;指紋開鎖是在進(jìn)行生物指紋比對(duì)時(shí)由指紋頭的技術(shù)算法來(lái)確定，異物對(duì)指紋算法的影響幾率大小，是由比對(duì)輸入確認(rèn)來(lái)判斷，與接觸面積和比對(duì)算法有關(guān);H1指紋鎖在出廠銷售時(shí)沒有標(biāo)配鎖體，是由經(jīng)銷商根據(jù)客戶需求和所需型號(hào)自由選定，貴協(xié)會(huì)比對(duì)試驗(yàn)抽檢的鎖體沒有明確鎖體等級(jí)和型號(hào)，故不能做出判斷。

鹿客智能門鎖生產(chǎn)企業(yè)云丁網(wǎng)絡(luò)技術(shù)(北京)有限公司表示：LOOCK鹿客“DSL-CO5”型門鎖測(cè)試數(shù)據(jù)不符合A級(jí)要求，但符合B級(jí)要求，建議測(cè)試單位對(duì)于測(cè)試結(jié)果分A, B級(jí)進(jìn)行區(qū)分公示;對(duì)于欠壓指示問(wèn)題，我司為保證電池使用壽命更久，提升用戶體驗(yàn)，我司設(shè)定門鎖大部分時(shí)間是處于低功耗休眠模式，只有周期性(每5小時(shí))自動(dòng)喚醒時(shí)才會(huì)去檢測(cè)電池電壓，達(dá)到報(bào)警條件時(shí)會(huì)觸發(fā)門鎖低電量報(bào)警。

派瑞智能門鎖生產(chǎn)企業(yè)中國(guó)船舶重工集團(tuán)公司第七一八研究所表示：該產(chǎn)品是按照GB 21556-2008《鎖具安全通用技術(shù)條件》B級(jí)門鎖進(jìn)行設(shè)計(jì)的。并提供了相應(yīng)檢測(cè)報(bào)告。根據(jù)貴會(huì)建議，我方考慮升級(jí)更新產(chǎn)品說(shuō)明書或產(chǎn)品外包裝，避免引起消費(fèi)者困惑;為了避免發(fā)生誤報(bào)警提示，因此，該款產(chǎn)品設(shè)計(jì)為:當(dāng)門鎖防護(hù)面遭受外力破壞導(dǎo)致破拆或撬掉，門鎖即發(fā)出5分鐘蜂鳴器報(bào)警;產(chǎn)品設(shè)計(jì)為在使用IC卡時(shí)應(yīng)配合自主設(shè)定密碼，將卡和密碼一起作為開門鑰匙使用，必須由用戶添加注冊(cè)后才能使用。但為了進(jìn)一步保障安全，根據(jù)貴會(huì)建議，我方將對(duì)附贈(zèng)的IC卡全部升級(jí)更換為安全性更高的CPU卡，從而在根本上達(dá)到卡片防復(fù)制的要求。中國(guó)消費(fèi)者協(xié)會(huì)、四川省保護(hù)消費(fèi)者權(quán)益委員會(huì)、深圳市消費(fèi)者委員會(huì)(龍崗區(qū)消費(fèi)者委員會(huì)、福田區(qū)消費(fèi)者委員會(huì))、佛山市消費(fèi)者委員會(huì)共同委托實(shí)驗(yàn)室進(jìn)行驗(yàn)證，門鎖進(jìn)行升級(jí)后信息識(shí)別卡安全符合要求。(注：此門鎖不具備在線升級(jí)功能，需廠家上門進(jìn)行升級(jí)。)

智能門鎖比較試驗(yàn)樣品信息及測(cè)試結(jié)果匯總表

注：1.本次比較試驗(yàn)結(jié)果僅對(duì)所購(gòu)買的產(chǎn)品負(fù)責(zé)，不代表同品牌不同批次、不同規(guī)格產(chǎn)品的質(zhì)量狀況。結(jié)果僅供消費(fèi)者選購(gòu)產(chǎn)品參考，不構(gòu)成對(duì)任何相關(guān)產(chǎn)品的推薦與宣傳。

2.未經(jīng)中國(guó)消費(fèi)者協(xié)會(huì)、四川省保護(hù)消費(fèi)者權(quán)益委員會(huì)和深圳市消費(fèi)者委員會(huì)書面允許，任何單位和個(gè)人不得擅自使用本次比較試驗(yàn)結(jié)果作為商業(yè)宣傳。

3.表中“√”表示樣品的該項(xiàng)內(nèi)容沒有問(wèn)題或具備該功能，“×”表示樣品的該項(xiàng)內(nèi)容存在問(wèn)題或風(fēng)險(xiǎn)。

4.“價(jià)格”為購(gòu)買時(shí)的實(shí)際價(jià)格，僅供參考。