周一至周日 9:00-21:00

京津冀三地消协抽检30款智能门锁 多款存IC卡复制、照片开锁等安全漏洞

近期,北京市消费者协会、天津市消费者协会、河北省消费者权益保护委员会联合开展智能门锁比较试验,针对市面上20个主流品牌的30款产品进行全方位安全检测,结果暴露出多项不容忽视的安全隐患,部分产品的漏洞足以给家庭安防带来直接威胁。

本次抽检的所有样品均购自电商平台,涵盖TCL、华为、小米、萤石、凯迪仕、松下、德施曼、鹿客等消费者熟知的品牌,价格区间从936元到4500元不等。检测过程中发现,不同价位、不同品牌的产品在核心安全技术指标上表现差异悬殊,部分产品甚至存在基础性安全缺陷,值得广大消费者高度警惕。

IC卡复制开锁是本次检测中发现的突出问题之一。30款样品里,有19款出厂时配备了IC卡解锁功能,其中12款产品的IC卡可被轻易复制,且复制后的卡片能成功解锁门锁,涉及乐橙、德力西、VOC、戴司、因硕、博克、亚太天能、阿尔法极光、幻侣等多个品牌。这意味着一旦用户的原IC卡丢失,或被不法分子短暂接触复制,家门的“物理防线”就会直接失守,给家庭财产安全埋下隐患。

数据传输不加密则让用户隐私和远程控制面临风险。在27款支持配网的样品中,亚太天能A9pro/纳米枪灰、阿尔法极光P14Ultra智享版、幻侣T7对讲这3款产品,在传输用户账号、密码及远程开锁指令等敏感数据时未采用加密技术,全程以明文形式传输。这种情况下,用户的登录凭证和远程指令极易被网络截获,进而可能引发非法开锁、个人隐私泄露等问题。

人脸识别防伪能力不足的问题同样触目惊心。在具备面部解锁功能的样品中,青稞、博克、幻侣的3款产品无法识别平面照片与真人的区别,用红外相机拍摄的平面照片就能轻松解锁门锁。这说明这些产品的人脸识别算法缺乏有效的活体检测机制,无法抵御简单的伪造攻击,所谓的“面部安全解锁”形同虚设。

针对本次检测发现的问题,三地消协也为消费者提出了实用的选购和使用建议。选购面部识别智能门锁时,应优先选择搭载3D结构光、双目红外等立体活体检测技术的产品,避开仅支持2D平面识别的款式;购买前要确认产品是否采用TLS等加密协议传输数据,优先选择对信息安全有明确技术保障的品牌;对于配备IC卡的产品,日常要妥善保管卡片,不经常使用时可通过手机APP或门锁设置关闭IC卡解锁功能,从源头杜绝被复制开锁的风险。

智能门锁作为家庭安防的重要一环,本应在便捷性之外为用户筑牢安全防线。本次检测暴露出的各类漏洞,提醒消费者在选购时不能只看价格和功能,更要关注核心安全性能;同时也呼吁相关品牌重视产品安全设计,及时修复漏洞,为消费者提供更可靠的居家安防产品。