一个小黑盒秒开你家智能锁?

zhenggang 坐标: 28970 目录:精选大杂烩

以下是的一些我们精选的一个小黑盒秒开你家智能锁?

原标题:一个小黑盒秒开你家智能锁?

网上流传的小黑盒秒开智能锁截图。

最近,用一种小黑盒就可以“秒开”智能锁的视频在网络上热传,引起了不少消费者的担忧。智能锁真的如此不堪一击吗?神秘的“小黑盒”究竟是什么东西呢?

在第九届门博会上大胆曝光智能锁漏洞的王海丽向紫牛新闻记者透露了更多行业内幕,同时,也有安全专家详细解释了智能锁的这种破解原理。目前一些厂家开始火速对在售产品进行升级补救,但很多已经被安装到用户家里的问题智能锁却成了隐患,眼下迫切的问题是,要让用户周知此智能锁漏洞,做好必要的防范和补救措施。

紫牛新闻记者宋世锋实习生孔德淇

智能锁漏洞

“小黑盒”秒开智能锁

业内人士“揭丑”被指责“毁了整个行业”

2018年5月26日,第九届中国(永康)国际门业博览会在浙江永康开幕。湖南金丽方科技有限公司的董事长王海丽拿着一个“小黑盒”,接连开了数家品牌商的智能锁,最快只用3秒钟。这种开锁视频引爆网络,整个智能锁行业和无数普通用户都开始担心。

11日,紫牛新闻记者联系到王海丽,她说智能锁行业内早就得知了这个漏洞,她也不是最先发现者,但相关商家并没有主动解决这个问题。“5月份之前,很多厂家就已经知道小黑盒能开智能锁,知道他们的产品在线路板等方面有一定的漏洞,但是,他们知道这些情况后,并没有采取积极措施解决这些问题。”厂家不主动出面解决,已经安装问题智能锁的用户更是被蒙在鼓里。

王海丽表示,她之所以在门博会上用小黑盒揭开这个漏洞,也是忍无可忍。“因为我们也是从事这个行业,并不想抹黑一个行业,但是,当时有一些企业仿冒我们公司的专利产品,而且质量做得非常烂,我是为了打击仿冒产品,才决心揭露这个事情。”

揭开一个业内众所周知的秘密,让王海丽成为众矢之的。她告诉紫牛新闻记者,有自媒体在微信公众号里发文章,称“那个女人毁了整个指纹锁行业”。

文章虽然只有3900多的点击量,但由于是行业内部的自媒体,可以说阅读者基本上都是智能锁的业内人士。

这篇文章留言50多条,基本上都是为作者点赞,为这个行业辩护,看不到有人正面谈论这个漏洞和如何对已经安装问题产品的用户做出补救。

记者实验

对讲机也能开智能锁

大量智能锁可能存在问题

紫牛新闻记者从王海丽和其他一些人那里获得大量“秒开”智能锁的视频,不仅所谓的“小黑盒”可以开一些智能锁,甚至常见的对讲机也能打开。

紫牛新闻记者用一台5W的小型对讲机靠近一个电子单元门,门上的显示屏不断出现乱码,与锁连接在一起的电灯很快亮起,门锁在实验过程中打开过一次。

王海丽说,记者使用的对讲机功率有点小,大功率对讲机“比小黑盒还好用”。

她告诉紫牛新闻记者:“目前安装的60%的智能锁可能是存在问题的,为什么这样说呢?这个估计不是完全捏造,因为智能锁的模块供应商在中国没有几家,成品厂家一般是自己制造外壳之类的配件,电路板等配件和电脑、手机之类差不多,很多是公模设计,买来装配到一起。据我们了解,大约有十来个大小智能锁品牌的上游配件供应商都是一样的,如果他们中有一两个出现这样的问题,其它品牌也可能存在相同的漏洞。”

著名指纹识别专家、苏州迈瑞微电子有限公司董事长李扬渊的估计要乐观得多,认为问题智能锁远远没有达到60%。不过他说,“我只接触一线品牌,二三线智能锁没搭理。”

二三线智能锁厂家技术能力弱,更容易采用公模配件进行组装,如果上游供应商有问题,的确有可能出现连锁反应。

还有些厂商为大型工程楼盘供货,问题智能锁一揪出来可能数以万计。

原理分析

“电磁攻击”使然还是设计存在缺陷?

这个开锁漏洞曝光后,一个比较流行的解释说,小黑盒是一个特斯拉线圈,会产生强电磁脉冲,靠近智能锁芯片之后,会造成芯片死机并重启,而有的智能锁默认重启后自动开锁,所以特斯拉线圈能秒开智能锁。

还有人说,特斯拉线圈的攻击专业上称为电磁攻击,其基本原理就是通过高功率电磁辐射造成电子电路产品误动作,智能锁就是这样被打开的。

但李扬渊表示,问题智能锁存在的是设计缺陷,“做电路很容易搞出意料之外的电路效果,我们称为寄生电路”。在李扬渊看来,那些问题智能锁的设计者在设计电路板和线缆时,无意中构成寄生电路,而这个寄生电路恰巧能够形成充电效应。另外,这种智能锁的电机控制信号过于简单,寄生电路接收小黑盒或对讲机的无线电波,无意中被充电,又恰巧形成开启电机的信号或者按键信号,于是看似拥有多重安全防护的智能锁就被“秒开”了。

对于小黑盒破解智能锁的说法,公安部安全与电子产品质量检测中心工作人员表示尚不了解。12日上述工作人员告诉紫牛新闻记者,一般情况下,智能锁按照《GA-T374-2001电子防盗锁标准》以及《GA701-2007指纹防盗锁通用技术条件》进行检测。目前,该中心检测到的大部分智能锁都是安全合格的。

公开资料显示,上述两个标准均对智能锁提出了抗干扰要求及试验,涉及到抗电快速瞬变脉冲群干扰。但是,这两个标准是2001年和2007年制定出来的,相对于技术的发展,已经显得滞后。

市场探访

多家智能锁品牌正在紧急升级

紫牛新闻记者12日来到南京一家装饰城,发现经销智能锁的商家非常多。有一个厂家原来以做抽油烟机而闻名,现在也做智能锁。

据全国制锁行业信息中心的数据显示,2015年全国智能锁的需求量为200万套,2016年为300万套,2017年猛增到800万套。据该中心预测,2018年中国智能锁市场的需求量为1300万套,市场规模或将接近200亿元。

紫牛新闻记者在这家店问起用网上那种“小黑盒”能不能打开他们家的产品?店员说:“能被黑盒子打开的都是老款,现在全部都加密了,包括老款也加密了。”

在另一家定位高端的智能锁门店,记者询问“小黑盒”能不能打开他们家的智能锁?店员说:“打不开,我们的品牌没有出现这个问题,但有好多品牌可以这样打开。”

紫牛新闻记者联系这两个厂家,接电话的工作人员也都异口同声表示自己家的产品不存在这个漏洞,而从记者获得的开锁视频来看,他们的一些产品可以这样破解。店员也承认最近厂家对店里的产品进行了系统更新。

用户利益

卖出去的锁怎么办?

至今还没有厂家主动召回

更让人担心的是漏洞曝光后一些厂商的态度。

李扬渊告诉紫牛新闻记者,“无线(馈电)充电效应落实锤,问题产品都得按缺陷召回,但现在没有哪个厂家主动站出来积极召回,而是竭力想捂住这个事情,很多厂家以个人名义或者借助某些媒体洗白,恶意搅浑水。”

王海丽说,“一些上游厂家都不是做安全技术出身,只注意产品的操作性,对于门锁这种特殊产品的安全性考虑不多,而涉事厂家现在不但不召回产品,还在快速甩货。”“他们都怕用户找上门要求退换货,那么经销商也会面临可怕的损失。”

一把智能锁动辄数千元,如果召回问题产品,尤其是召回已经安装到用户家中的产品,产生的升级费用和人工费用可能是天量的,这也许是很多厂商装聋作哑的一个原因。

但是,门锁是特殊的安全用品,出现如此大的漏洞,用户面临的安全威胁难以想象。根据我国的《产品质量法》和《消费者权益保护法》等法律,用户有权要求销售者对问题产品进行修理、更换、退货;给购买产品的消费者造成损失的,销售者应当赔偿损失。

如果有人用小黑盒之类的物品破解有漏洞的智能锁,然后进行盗抢甚至人身伤害,销售者可能还要承担连带的刑事责任。

尾声

一点信息聊以安慰

智能锁曝出严重问题后,这类产品的安全规范开始受到重视。王海丽准备邀请李扬渊和门锁行业人士本月底举行会议,对智能锁的“无线馈电”漏洞进行技术研讨,消除经销商和广大消费者的疑虑。13日,中国五金制品协会也在烟台召开《电子智能门锁团体标准》审查会议。

最佳深度媒体

未经授权,不得转载摘编

最新一个小黑盒秒开你家智能锁?可以看看这篇名叫从河南到北京 谢伏瞻履新这一个月都干了啥?的文章,可能你会获得更多一个小黑盒秒开你家智能锁?

以下是的一些我们精选的从河南到北京 谢伏瞻履新这一个月都干了啥?

原标题:从河南到北京,谢伏瞻履新这一个月

4月22日,河南省委原书记谢伏瞻履新中国社会科学院院长、组书记一个月整。

在3月21日的河南省全省领导干部大会上,谢伏瞻说,我坚决拥护中心决定,愉快服从组织安排。次日,他任职中国社会科学院。

一个月来,谢伏瞻通过频繁调研、召开座谈会等形式,在中国社会科学院开展工作。

上任先传达平总书记重要讲话精神

公开报道显示,谢伏瞻到任中国社科院后召开的第一个会议,便是传达学习全国两会和平总书记重要讲话精神。

在3月23日的中国社会科学院组扩大会议上,他说,要坚决维护平总书记在中心和全的核心地位,坚决维护中心权威和集中统一领导,始终在政治立场、政治方向、政治原则、政治道路上同以平同志为核心的中心保持高度一致,始终做到政治上站得稳、靠得住。

谢伏瞻强调,牢固树立“四个意识”,切实增强“四个自信”,把加强的领导、对绝对忠诚,体现在坚持平新时代中国特色社会主义思想在哲学社会科学领域的指导地位上,体现在落实对意识形态领域的主导权、领导权上,体现在为实现“两个一百年”奋斗目标、实现中华民族伟大复兴的中国梦述学立论、建言献策上,繁荣中国学术、发展中国理论、传播中国思想。

用“百感交集”坦言“责任重大,使命光荣”

4月2日,庆祝中国社会科学院工业经济研究所建所40周年大会暨改革开放40年学术研讨会在京召开,谢伏瞻出席并讲话。

据报道,在讲话前,谢伏瞻向台下深深鞠了一躬,之后又转过身向大大台上的新老同事们鞠了一躬。开场前,他说,“首先说明一下,不是重要讲话!”

在讲话中,他用“百感交集”来形容自己的心情,坦言来到新的工作岗位,作为院长“责任重大,使命光荣”。

他还谈到了他的老领导、工经所首任所长马洪。谢伏瞻说,“我经常想,虽然没机会在社科院念研究生,但在马洪同志领导下从事七年的研究工作,估计算半个研究生也还差不多”,“因为我想,不是所有研究生的稿子,老师都能一笔一划给他改。我们当时写的很多报告,马洪同志都是亲自一个字一个字地修改。”

讲话结束,谢伏瞻又向台下深鞠躬。

与老领导、知名专家、青年学者座谈

“政事儿”(微信ID:xjbzse)注意到,上任后,谢伏瞻在4月2日至3日两天时间内,紧密召开三场座谈会,与社科院老领导、知名专家、青年学者座谈。

在老领导座谈上,院老领导发言表示,坚决拥护中心决定,热诚欢迎谢伏瞻同志来社科院领导工作,并就中国社会科学院改革发展积极建言献策。

谢伏瞻代表院组对老领导表示感谢。他强调,老领导老同志是和国家的宝贵财富,也是社科院的宝贵财富。老领导的发言都很真诚,对中国社会科学院,对哲学社会科学研究充满感情,体现出对社科院发展的高度责任感,对办好中国社会科学院很有启发,希望老领导多关心院里的工作,多提宝贵意见建议。

谢伏瞻要求进一步做好中国社会科学院老干部工作,增强做好老干部工作的政治责任感,满腔热忱做好服务保障工作,多办实事好事;要积极营造有利于发挥老干部作用的环境和条件,使老干部老有所养、老有所依、老有所乐、老有所为、老有所学。

在青年学者座谈会上,谢伏瞻说,中国社会科学院的未来充满希望,因为有一大批青年科研骨干,在哲学社会科学的殿堂里,耐得住寂寞,经得起诱惑,守得住清贫,立志做大学问、做真学问,把青春和才智奉献给哲学社会科学研究事业。进入中国社会科学院,走上学术研究的道路,为国家发展、民族复兴和文明进步,做真学问、大学问,既是一种价值追求,也是一种生活方式,是很有意义的崇高事业。

他希望青年学者坚定信念,执着坚守,坐稳“冷板凳”,努力多出顶尖成果,尽快成为顶尖人才,在为祖国、为人民立德立言中成就自我、实现价值。

一个月8次调研

在这一个月时间里,谢伏瞻前后有8次调研。调研期间,并召开座谈会了解情况。

3月29日,谢伏瞻首次调研来到了中国社会科学院平新时代中国特色社会主义思想研究中心,并与专家学者座谈。

他指出,平新时代中国特色社会主义思想,以全新的视野,从理论和实践上系统回答了新时代坚持和发展什么样的中国特色社会主义、怎样坚持和发展中国特色社会主义这个重大时代课题,把对共产执政规律、社会主义建设规律、人类社会发展规律的认识提升到新高度,实现了马克思主义中国化又一次历史性飞跃,是中国特色社会主义理论体系的重要组成部分,是马克思主义中国化的最新成果,是21世纪马克思主义的标志性理论成果,是我们必须长期坚持并不断发展的指导思想。

谢伏瞻强调,中国社会科学院平新时代中国特色社会主义思想研究中心,是中心批准成立的首批十家中心(院)之一,充分体现了中心对中国社会科学院的高度信任,办好中心是中国社会科学院的崇高责任。

4月8日至13日,他先后到中国社会科学院国际研究学部、经济学部、马克思主义研究学部、社会科学文献出版社、文哲学部、社会政法学部、历史学部等单位调研,并与相关负责人座谈。

在这一个月内,谢伏瞻还先后会见了到访的韩国驻华大使卢英敏一行和世界经济论坛大大施瓦布一行。

4月20日至21日,全国网络安全和信息化工作会议在北京召开。据央视《新闻联播》画面显示,谢伏瞻出席。

谢伏瞻简历

谢伏瞻,男,汉族,1954年8月生,湖北天门人,研究生学历,工学硕士,研究员,博士生导师,享受国务院政府特殊津贴,1974年11月加入中国共产,1973年3月参加工作。

1991年、2001年两次获孙冶方经济科学奖;1996年获国家科技进步二等奖。

主要研究方向为宏观经济政策、公共政策、区域发展政策等。先后主持和共同主持了《东亚金融危机跟踪研究》、《国有企业改革与发展政策研究》、《经济全球化与政府作用的研究》、《金融风险与金融安全研究》、《完善社会主义市场经济体制研究》、《中国中长期发展的重要问题研究》和《不动产税制改革研究》等重大课题研究。

1973.03—1976.12湖北省天门县知青

1976.12—1980.01华中工学院计算机系学习

1980.01—1983.08人民日报社技术处干部

1983.08—1986.09机械工业部机械科学研究院工业自动化专业硕士研究生

1986.09—1993.08国务院经济技术社会发展研究中心(国务院发展中心)预测研究部助理研究员(其间:1991.10—1992.10美国普林斯顿大学访问学者)

1993.08—1994.02国务院发展研究中心信息研究部负责人(副局长级)

1994.02—1995.06国务院发展研究中心经济情报中心副主任

1995.06—1996.02国务院发展研究中心办公厅主任(正局长级)

1996.02—1999.10国务院发展研究中心组成员、办公厅主任

1999.10—2006.10国务院发展研究中心副主任、组成员(其间:2001.09—2001.11中央校省部级干部进修班学习;2003.07—2003.09清华大学、哈佛大学公共管理高级培训班学习)

2006.10—2008.05国家统计局局长、组书记,中国人民银行货币政策委员会委员,国家信息化领导小组成员(2007.12)

2008.05—2008.09国务院研究室主任、组书记,国家统计局局长、组书记,中国人民银行货币政策委员会委员,国家信息化领导小组成员,国家应对气候变化及节能减排工作领导小组成员(2008.06)

2008.09—2008.10国务院研究室主任、组书记,中国人民银行货币政策委员会委员,国家信息化领导小组成员,国家应对气候变化及节能减排工作领导小组成员

2008.10—2013.03国务院研究室主任、组书记,国家信息化领导小组成员,国家应对气候变化及节能减排工作领导小组成员

2013.03—2013.04河南省委副书记,省政府组书记

2013.04—2016.03河南省委副书记,省政府省长、组书记,黄河防汛抗旱总指挥部总指挥

2016.03—2016.04河南省委书记,省政府省长,黄河防汛抗旱总指挥部总指挥

2016.04—2018.03河南省委书记,省人大常委会主任

2018.03—中国社会科学院院长、组书记

十七届中央纪委委员,十八届、十九届中央委员,的十九大代表,十二届、十三届全国人大代表,十三届全国政协常委。

最新从河南到北京 谢伏瞻履新这一个月都干了啥?可以看看这篇名叫裸男偷偷进了屋 北京“内裤哥”一个月盗7次的文章,可能你会获得更多从河南到北京 谢伏瞻履新这一个月都干了啥?

以下是的一些我们精选的男偷偷进了屋 北京“内裤哥”一个月盗7次

原标题:吓人!男偷偷进了屋!北京“内裤哥”一个月盗7次,次次只穿内裤,朝阳大妈一眼认出他就是…

凌晨3点,整个北京城都进入了梦乡。但有一名男子却仅穿着一条内裤,趁着夜色溜进了别人的家……

事主李女士家控拍下的一幕让人后怕……

作案时只穿一条内裤 “内裤哥”一月盗7次 次次只穿内裤

控画面显示,深夜3点,李女士一家四口早已睡熟。这时,一名赤上身的男子蹑手蹑脚地钻进了屋。

这名男子上身赤,下身仅穿了一条紧身内裤,勉强遮住敏感部位。

仅仅两、三分钟,他就把这间不足10平米的房间翻了个遍。

“我早上醒来的时候,(抽屉)都这么开着。”李女士问孩子,是不是动了家里的东西,但孩子和孩子爸都说“没动”。

这时,李女士才发觉不对劲,她赶忙翻找自己背包,而李女士的丈夫也发现,自己的钱包里比刚买来时还要干净。

“他一抖落那钱夹子,干干净净的,什么东西都没有。”

李女士查看控后吓出了一身冷汗——这样一名男堂而皇之进入屋内,一家四口竟丝毫没有察觉。

幸好只是盗,如果男子实施了其他更严重的违法行为,后果不堪设想。

李女士一边感到后怕,一边为自己的粗心而自责。

民警调取控后发现,这一家四口睡觉时竟大开着房门。嫌疑人不费吹灰之力,进入室内偷走一个背包后,逃离了现场。

“屋里热、有味儿,我就把门开着。”被问及为何开门睡觉时,李女士这样答道。

李女士的丈夫在仔细检查之后表示,失物品包括“不到两千块钱,和孩子玩的一个平板(电脑)”等。

家里进了“男”的,不止李女士一家。

事发后第二天,朝阳公安分局王四营派出所接到多起辖区居民报案。这些事主都报警称,自己家半夜里进了贼!

调取控录像后民警发现,这些半夜失案件,竟都是这名赤上身、仅穿一条内裤的“内裤哥”所为。

那么问题来了。什么人会在半夜只穿内裤外出?民警分析,这名男子一定住在附近,步行到事主家实施盗。

据了解,事发地位于王四营乡中部,这里出租房屋多,控设备并不完备。于是,民警带着“内裤哥”的控画面,在村子里挨家挨户进行走访。

村民们大都表示,从没见过这个人,直到民警走访到这位大妈:

民警:“大妈您好,我是王四营派出所民警,您看看有个人您见过没有。”

大妈瞅着民警手机里模糊的控画面说:“那看不出来”。

民警没有放弃,向大妈描述嫌疑人特征“齐头帘”,并调出另一段相对清晰的控画面。

大妈马上说道:“你要这么瞅,瞅得出来!”

这名男子被认出,曾在附近的一家餐馆出现过。

民警接着调取餐馆附近的控,发现凌晨12点14分,这名男子抱着菜筐,从餐厅里回宿舍。而根据体貌特征,这名男子正是实施多起盗的“内裤哥”。

确定嫌疑人后,民警马上对其实施了抓捕:

“你叫什么名,别动别动,拷上,把东西搜一下。”

随后,民警在嫌疑人“内裤哥”侯某的住所搜出多张公交卡及赃款。

问及作案动机,“内裤哥”侯某这样说:

“(事主们)晚上没关门,睡觉也没关门,12点以后才进去。”

据侯某交代,最近天气闷热,为了通风,村里许多村民睡觉都不关门,于是他便动起了歪脑筋。

从今年6月初至被抓获归案,侯某先后在马房寺村、王四营村以溜门的方式进行盗,共计7起。

目前侯某因涉嫌盗,已被朝阳公安分局依法刑事拘留。

睡觉不关房门

事主们也是“心大”

这件事让人后怕

如果贼不仅是盗

还实施了猥亵、下、纵火、

伤害甚至伤及人命……

后果不堪设想!

夏季尤其要防盗

晚上睡觉一定要关好门窗,

或者安装智能安防设备

不能给“内裤哥”这样的人

可乘之机!

同意请转发!

提醒身边人!

专题栏目
最新