近期,北京、天津、河北三地消费者协会联手,针对市场上常见的20个品牌30款智能门锁产品开展比较试验。结果显示,多款产品存在不容忽视的安全漏洞,部分产品甚至能被红外相机拍摄的平面照片轻易解锁,给消费者的居家安全埋下了不小隐患。
此次抽检的所有样品均购自电商平台,涵盖TCL、华为、小米、萤石、凯迪仕、松下等主流品牌,价格区间从936元到4500元,覆盖了大众日常选购的高中低各价位段。但测试结果显示,不同产品在核心安全技术指标上表现差异显著,部分低价产品暴露出的问题尤为突出,也有个别中高端产品未能达标。
IC卡可被轻易复制是此次抽检中暴露的主要问题之一。30款样品里,有19款出厂时配备了IC卡,其中12款能被复制后的IC卡成功解锁,涉及乐橙、德力西、VOC、戴司、因硕等多个品牌。这意味着一旦用户的原IC卡丢失,或是被不法分子短暂接触,对方就能轻松复制出可开锁的卡片,直接威胁家庭财产安全。
数据传输不加密的问题同样值得警惕。在27款支持配网的样品中,有3款产品在传输用户账号、密码及远程开锁指令等敏感数据时,采用了明文传输的方式,未进行任何加密处理。这类漏洞会让用户的隐私信息和操作指令在网络传输过程中极易被截获,可能引发非法开锁、个人信息泄露等一系列风险。
面部识别防伪能力不足的问题也较为突出。在具备面部解锁功能的样品中,有3款产品可被红外相机拍摄的平面照片解锁,涉及青稞、博克、幻侣三个品牌。这说明这些产品的人脸识别算法缺乏有效的活体检测技术,无法区分真实人脸与平面图像,面对简单的伪造攻击毫无招架之力。
针对此次抽检暴露的各类问题,三地消协也为消费者给出了实用的选购与使用建议。如果打算选购带面部识别功能的智能门锁,尽量选择搭载3D结构光、双目红外等立体活体检测技术的产品,避开仅依靠2D平面识别的款式,降低被照片解锁的风险;购买前要主动确认产品是否采用TLS等加密协议传输数据,优先选择对信息安全有明确技术保障的品牌;对于附赠IC卡的产品,日常要妥善保管卡片,不常用时可以通过手机APP或门锁设置关闭IC卡解锁功能,从源头杜绝被复制卡开锁的可能。
智能门锁本是为提升居家安全与便利而设计,但若存在安全漏洞,反而会成为家庭安全的“薄弱环节”。此次抽检结果不仅为消费者选购智能门锁提供了清晰参考,也给整个智能门锁行业敲响了警钟,督促企业强化安全技术研发,严格把控产品质量,切实筑牢居家安全防线,保障消费者的合法权益。
