指纹人脸识别均存较高风险

专家告诉记者，防范“小黑盒”其实并不难，目前市场上主流企业的产品基本已经解决了这一问题。不过，在此次监测中，专家还发现了好几个风险不小的漏洞，其中就包括指纹和人脸识别。

在门锁开启方式上，密码和生物识别是目前我国智能门锁行业应用最多的，所谓生物特征识别技术主要是指纹和人脸识别技术。

国家通用电子元器件及产品质检中心工作人员李乐言：采样40批次的智能门锁里面有36批次具备指纹识别功能，有10批次存在一些风险隐患，它的风险程度还是比较高的。

专家给记者进行了演示：首先在这款智能门锁指纹识别区贴上一小块胶带，然后用已经录入指纹的手指进行几次开锁，随后找来6位不同年龄的没有录入任何指纹信息的检测人员逐一随机用手指尝试开启门锁，结果门锁都能开启。

记者了解到，有人脸识别开锁功能的智能门锁同样存在较高风险。

国家通用电子元器件及产品质检中心工作人员李乐言：有4批次产品采用了人脸识别开锁的方式，目前从价格上来看，这4批次的产品都是属于高端的产品。但是监测的情况发现，不符合率是100%。

通过相机拍摄同一个测试对象面部不同角度的照片，打印出黑白照片，利用这些不同角度的照片靠近智能门锁的摄像头前方进行测试，当使用这张正面的照片靠近摄像头某一位置时，门锁开启了。

此外，这次风险监测中，30批次有感应卡开锁功能的智能门锁，发现28批次有风险，占比94%。

专家将一张感应卡放进书包，同时打开手机的近距离无线通信功能，当这部手机靠近书包，一组数据就出现在手机上。专家介绍，攻击者完全可以利用这些读取到的信息复制一张和书包里感应卡开锁信息完全一样的感应卡。

而这款智能门锁的APP，专家通过简单操作后不仅能远距离控制门锁状态，获取用户手机信息，甚至可以反向进入厂商服务器，获取大量使用该品牌智能门锁用户的手机信息。

国家通用电子元器件及产品质检中心工作人员李乐言：有10批次产品是支持用移动应用远程控制门锁进行开锁，以及查看记录的功能，这10批次产品当中有8批次存在信息安全的问题。

相关报道: