3款智能门锁能被照片轻易“骗”开

本报讯（记者张楠）30款智能门锁，12款可被复制的IC卡成功解锁，而3款产品用照片也能轻松开锁。近期，北京市消费者协会、天津市消费者协会、河北省消费者权益保护委员会对市面上常见的20个品牌30款智能门锁产品开展了比较试验。

受测样品均从电商平台购买，涉及TCL、华为、小米、萤石、凯迪仕、松下、德施曼、鹿客等品牌产品，价格在936元至4500元区间。在核心安全技术指标上，不同产品表现差异显著，部分样品暴露出的安全隐患值得消费者高度警惕。

IC卡可被轻易复制，物理密钥安全性堪忧。30款样品中，有19款出厂时带有IC卡，其中12款可被复制的IC卡成功解锁，安全隐患突出。涉及品牌包括乐橙、德力西、VOC、戴司、因硕、博克、亚太天能、阿尔法极光、幻侣等。这意味着一旦原卡丢失或被短暂接触，家庭门锁的“物理钥匙”就可能被不法分子轻易复制，存在复制后被开锁的安全隐患。

数据传输不加密，用户隐私与远程控制面临风险。在27款能够配网的样品中，“亚太天能A9pro/纳米枪灰”“阿尔法极光P14Ultra智享版”“幻侣T7对讲”3款产品在传输用户账号、密码及远程开锁指令等敏感数据时，采用了明文传输方式，未进行有效加密。此类漏洞使得用户的登录凭证和远程指令极易在网络中被截获，可能导致非法开锁或隐私泄露。

面部识别防伪能力不足，照片也能“以假乱真”。测试发现，在具备面部解锁功能的样品中，有3款产品可被红外相机拍摄的平面照片解锁。涉及品牌为青稞、博克、幻侣。这表明部分产品的人脸识别算法在活体检测和防伪能力上存在明显缺陷，无法有效抵御简单的伪造攻击。

消费提示

对于支持面部识别的产品，主动询问并选择支持3D结构光、双目红外等立体活体检测技术的产品，谨慎购买仅靠2D平面识别，被照片解锁风险较高的产品。咨询商家或查阅产品说明，确认其是否采用TLS等加密协议传输数据，优先选择对信息安全有明确承诺和技术说明的品牌。对于附赠IC卡的产品，务必妥善保管IC卡，在不经常使用时，建议在手机App或门锁解锁方式中主动关闭IC卡解锁功能，从源头切断被复制卡开锁的风险。