具体到实物上,全自动智能锁只要认证通过,锁舌就自动退回,门自动全开;而半自动的,还需要转动一下把手,才能打开。
这两种不同的启动方式,在李扬渊看来,破解容易度有很大的区别。
半自动把手型门锁,有两根电机控制线,两根线需要遇到一个高低电平差,就像一上一下的心电图,才算是一个开锁信号。
“这就需要小黑盒找到特定的位置,加上运气成分,才能打开门锁。”
而全自动的门锁,从内部开锁时通常使用按键开关,一按开锁。因为考虑到更好的用户体验,按键只用按很短的一下。对干扰器而言,使一条线产生瞬间的电位变化,当然比两条线产生有差别的持续的电位要容易多了。
没被小黑盒破解的智能锁
就真的安全吗?
一些锁商在庆幸:“我的锁没被小黑盒破解,我的锁是安全的。”
但李扬渊却不赞同。“首先,小黑盒是开锁工具,而不是标准检测工具。它的电量、距离、频率等因素,都会影响到开锁的成功率。
“其次从风险性来讲,应该是普遍性的,因为直流电机驱动芯片使用电平来控制是工业标准,全世界的直流电机驱动电路都是这样做的。智能锁被无线干扰打开,不是偷工减料的问题,而是设计漏洞。”
A4纸打印的黑白照片
骗过人脸识别
A4纸打印的黑白照片,实测居然可以骗过一款智能锁的人脸识别系统。整个采访中,《好奇实验室》多次听到锁匠们这么说:锁的功能越多,留出的后门就越多!
在苏州工业园的一幢人才公寓里,工程师吴函峰向《好奇实验室》演示了一款国产智能锁的人脸识别系统漏洞。
实验分三步——首先,把实验员的脸注册到系统中。然后,给实验员拍了一张照片,A4纸黑白打印。最后,用A4纸打印的黑白照片,贴近智能锁上的人脸识别探头。也就1秒,门锁被打开。
用A4纸打印的黑白照片可以让智能锁人脸识别系统误判。
实验员用灯光把楼道照亮,让摄像头能够照清楚黑白照片,捕捉到每一个细节。
结果,智能锁人脸识别还是被骗了。
吴函峰解释说,被破解的这把智能锁,上面有三个探头,一个红外线探头,用于补光;一个可见光探头,让用户可以清晰地对准摄像头;最后一个才是摄像头,用于拍照采集头像。
“所以系统采集人脸时,形成的只是一张2D平面图像,也就相当于一张黑白照片。拿黑白照相机去拍人脸,和直接拍黑白照片,效果是一样的。”
“但是市面上也会有假3D来忽悠人,