第三把锁是普×××智能锁,价格1000元左右,功能类似。但实验员只用了5秒钟,就打开了这把锁。

  实验员用自家智能锁测试

  门没打开,但门锁死机了

  实验员的家在杭州城北某小区,2014年交付,智能门锁是由开发商统一安装的,看不到品牌和logo标识。

  出乎意料的是,当小黑盒刚靠近,门锁却一下当机了——

  被小黑盒攻击之后,门锁系统没有任何反应,背光不亮了,系统提示音也没有了,就像是一部没装电池的门锁。任何操作,都打不开门锁。

  最后,实验员在门锁的应急电源处接了一个7号电池,系统又重新启动,恢复正常。

  杭州锁具市场盲测

  10款智能锁打开了2款

  最后,实验员去了杭州的一家五金锁具市场,随机进了两家锁具专卖店,对正在销售的10款门锁进行盲测。

  第一款是×花智能锁,售价1800元。“运气”比较好,小黑盒靠近键盘中间位置时,门锁就打开了。

  但接下来一连测试了8款智能锁,没有一款可以打开的,它们的表现都一样——可以触发系统背光、语音播报,但就是开不了锁。

  最后打开的一款是×安牌智能锁,价格900元。开始只成功了一半——这款锁的锁舌是分段式的,要往回缩进两次才能开启。但被小黑盒攻击后,锁舌不断进进出出,但就是没全开。

  实验员不断给小黑子充电,连续尝试将近20次,最后终于打开了这把锁。

  专家实测后认为

  最大的漏洞在智能锁的电机输入信号上

  6月23日,苏州迈瑞微电子有限公司,首席技术官李扬渊接受了《好奇实验室》的采访。

  首先,李扬渊并不认同偷工减料是这起事件的主要罪魁祸首。

  永康门博会之后,李扬渊也收到了合作商——宁波×州锁业寄来的一部小黑盒,请他对该品牌旗下的一款智能锁做测试。

  “稳压器和电流过载保护,作用是对电源系统进行优化和保护。我们用线圈开锁的时候,可以听到语音播报:‘已经开启’,这说明智能锁的整体功能、包括电源是正常的。线圈脉冲并没有破坏电源系统,所以可以推出跟稳压器等没有关系。”

  其次,李扬渊认,确实存在“死机、重启,导致破解”的可能性。

  那么,还有没有其他可能性呢?

  正常地打开智能锁,需要三个环节:

  一、输入,比如是密码、指纹、人脸识别等;

  二、认证,芯片对输入信号进行识别认证;

  三、执行,认证无误,系统发出指令信号,转动电机,打开门锁。

  小黑盒破解智能锁,不存在信息输入、识别认证这两道关,问题出在第三步执行上。而智能锁的最后开启,是由电机转动带动锁芯完成的,因此李扬渊觉得试验的重点应该在电机的输入信号上。

  “很可能是小黑盒的脉冲干扰产生电流,经过智能锁内部的元器件,产生一种信号,让系统误以为是正常指令,触发了电机启动。”

  为验证这个猜想,李扬渊拆开一部智能锁,拔掉了里面的电源,当小黑盒再次靠近电路板后,神奇的事情发生了——

  明明没有电源供电,万能表上有电压反应了。然后接上电源,再次用小黑盒攻击测试,此时锁开了!也就是说在电磁波的干扰下,出现了电流,电流就像是一个信号弹,触发电机驱动芯片,于是锁开了。

  “即使不用小黑盒,只要是会产生电磁干扰的设备,都有可能驱动电机。”

  李扬渊拿起一台普通对讲机,慢慢靠近拔去电源的门锁,这次真的只用了1秒钟,秒开!

(用对讲机测试,只要频率高,同样可以干扰智能锁。)