Çin Tüketiciler Derneği akıllı kapı kilitlerinin test sonuçlarını yayınladı: 29 akıllı kapı kilidi "küçük kara kutu saldırısı" simüle edildi ve sadece 1 tanesi açıldı
China Net Finance, 5 Mayıs (Muhabir Duan Siqi) Sıcak akıllı ev konsepti ve trendiyle birlikte, giderek daha fazla aile akıllı ev ürünlerini tercih ediyor. Geleneksel kapı kilitleriyle karşılaştırıldığında akıllı kapı kilitleri yeni bir trend haline geldi. Ancak küçük kara kutunun akıllı kapı kilidine saldırdığı haberi doğrudan açılabiliyor ve diğer haberler de birçok tüketicinin bu tür ürünlerin güvenliğini sorgulamasına neden oldu. Bugün, Çin Tüketiciler Derneği 29 elektronik akıllı kapı kilidinin karşılaştırmalı deney sonuçlarını yayınladı. Test sonuçları, 28 numunenin "küçük kara kutu" tarafından saldırıya uğradıktan sonra kapı kilidini açmadığını gösterdi. Çevrimiçi olarak satın alınan ve üreticisi olmayan ve "Amos" markalı ürün modeli etiketi olmayan yalnızca bir numune engellendi. Saldırının ardından "küçük kara kutu" açıldı.
Ailenin ilk güvenlik garantisi olarak, tüketiciler en çok akıllı kapı kilit ürünlerinin güvenliği ve dengesi ve gizli güvenlik tehlikelerinin olup olmadığı konusunda endişelidir. Tüketicilerin piyasada satılan akıllı kapı kilitlerinin kalitesini ve güvenliğini anlamalarını sağlamak için Çin Tüketiciler Derneği, Sichuan Tüketiciyi Koruma Komitesi ve Shenzhen Tüketici Komitesi (Longgang Bölgesi Tüketici Konseyi ve Futian Bölgesi Tüketici Konseyi dahil) ile güçlerini birleştirdi. Foshan Tüketici Konseyi, ana akım çevrimiçi platformlarda ve çevrimdışı fiziksel mağazalarda bazı akıllı kapı kilidi ürünleri üzerinde karşılaştırmalı testler gerçekleştirdi.
Bu karşılaştırmalı testteki 29 akıllı kapı kilidi örneği arasında Goode, Deschmann, Lumi, TCL, Zhijia, Guojia, Panasonic, Masterway, Haier, Skyworth, Dinggu, VOC ve diğer markalar bulunmaktadır. Fiyat set başına 1099 yuan ile 5899 yuan arasında değişiyor.
Küçük kara kutu ile sadece 1 numune açılabilir
"Küçük kara kutu saldırısının" elektromanyetik hata enjeksiyon teknolojisine atıfta bulunduğu, yani akıllı kapı kilidine güçlü bir elektromanyetik alan uygulandığında kapı kilidinin arıza alarmlarına, sistem kilitlerine ve devre hasarına neden olabileceği anlaşılmaktadır. Bu karşılaştırmalı testte, "Elektronik Hırsızlık Önleme Kilit Standardı" nın 50 V / m alan gücünden 30 kat daha yüksek güçlü bir elektromanyetik alan kuvveti seçildi ve 29 numune test edildi. Sonuç olarak, küçük kara kutu ile sadece 1 numune açılabilir. Çin Tüketiciler Derneği, tüketicilerin normal markalı ürünleri tercih ettikleri ve küçük kara kutu için akıllı kapı kilidini saniyeler içinde açtıkları sürece panik yapmalarına gerek olmadığını belirtti.
Tablo 1: Elektromanyetik hata enjeksiyonu (küçük kara kutu saldırısı) test sonuçları
Açıklamalar: "" numune kilidinin açılmadığı ve "×" numune kilidinin açık olduğu anlamına gelir.
Parola ve parmak izi tanımlama, bilgi tanımlama kartı kilidini açmaya göre daha güvenilirdir
Örnek kilit açma yöntemleri genellikle parmak iziyle kilit açma, şifre açma ve kimlik kartı açma işlemlerini içerir. Test boyunca, 29 örnek arasında, örneklerin% 48,3'ü şifre açıldığında risk altındadır, örneklerin% 50'si parmak izi tanıma riski altındadır ve örnek bilgi kimlik kartlarının% 85,7'si risk altındadır.
Çin Tüketiciler Derneği, örnek üreticilerden gelen geri bildirimlerin, bilgi kimlik kartı şifrelemesinin bilgi kimlik kartının güvenlik sorununu etkili bir şekilde çözebileceğini gösterdiğini belirtti; sistemi ve algoritmayı yükseltmek, şifre ve parmak izi tanıma güvenlik sorununu çözebilir.
Tablo 2: Tanımlama açma yönteminin güvenlik testi sonuçları
Açıklamalar: "" öğenin nispeten güvenli olduğunu, "×" öğenin potansiyel güvenlik tehlikelerine sahip olduğunu ve "" numunenin bu işleve sahip olmadığını gösterir.
Numune kilidinin performansı ideal değil
Mekanik güvenlik testi açısından karşılaştırmalı test, numune kilidinin bağlantı elemanlarının performansının ideal olmadığını ortaya koymuştur. Ulusal zorunlu standart GB 21556-2008 "Kilit Güvenliği için Genel Teknik Koşullar" a göre, 29 örnek kilidin kilit dili uzunluğu gereksinimleri karşılar (20 mm veya daha fazla), ancak kilit dili gücü yalnızca 12 örneğe sahiptir Kilit gereksinimleri karşılar. 28 örnek kilit iyi darbe direncine sahiptir Nominal marka "Comet" in yalnızca bir örneğinde darbe testinden sonra klavye ışığı yanıp söner ve bu normalde kullanılamaz.
Vandalizme karşı alarm işlevinin güçlendirilmesi gerekiyor. Ulusal Zorunlu Standart GB 21556-2008 "Kilit Güvenliği için Genel Teknik Koşullar" gerekliliklerine göre, kilit sürekli olarak yanlış uygulandığında ve koruyucu yüzey harici kuvvetten zarar gördüğünde, kilit otomatik olarak sesli veya görsel bir alarm göstergesi veya alarm sinyali verebilmelidir. Testler, 29 örnekten 15'inin bir alarm sinyali gönderebileceğini göstermiştir.
Tablo 3: Vandalizme karşı alarm işlevine sahip örnekler
Açıklamalar: "", numunenin bu işleve sahip olduğu anlamına gelir
Mekanik acil durum kilidi bozulmuştur ve açılma süresi önemli ölçüde farklıdır
Bu karşılaştırma testi, numunenin mekanik acil durum kilit göbeğini açılıncaya kadar yok etmek ve hasarın açıldığı zamanı kaydetmek için tornavida, cımbız ve el çekiçleri gibi sıradan manuel mekanik aletler kullanan mekanik hırsızlık önleyici kilit göbeği tahrip testinin yöntemini ifade eder. Sonuçlar, mekanik acil durum kilidinin açılma süresinin hasar gördüğünde önemli ölçüde farklı olduğunu ve tek tek numunelerin hasar önleme performansının zayıf olduğunu göstermektedir.
Bu karşılaştırmalı testte 29 örnek arasında, "Shanghai Simer Communication Technology Co., Ltd." tarafından üretilen "XMSH-DL121" adlı model, kilit göbeği imha testinde kullanılmıştır.Dış kuvvetler, acil durum kilit göbeği ve debriyaj Plastik konektör kırıldı, bu da acil durum kilit silindirinin debriyaj hareketini yürütememesine neden oldu ve sonuçta kilit silindirini tahrip ederek açılamadı. "Perry" markalı başka bir örnek ve "H300S" modeli acil durum mekanik kilit açma işlevine sahip değildi. Kalan 27 ürünün imha açılma süresi aşağıdaki şekilde gösterilmektedir.
Şekil: 27 örnek mekanik acil durum kilidinin açılma süresi
6 akıllı kapı kilidinin numune ambalajının etiketlenmesinde sorun var
"Çin Halk Cumhuriyeti Ürün Kalitesi Yasasının (2009 Değişikliği)" 27. Maddesine göre: "Ürün veya ambalajı üzerindeki etiket orijinal olmalı ve aşağıdaki gereksinimleri karşılamalıdır: 1. Ürün kalite kontrol sertifikasına sahip olmak; 2. Çin etiketi bulundurmak Ürünün adı, üreticinin adı ve fabrikanın adresi; 3. Ürünün özelliklerine ve kullanım şartlarına göre, ürün özellikleri, sınıfları ve ürün içerisindeki ana bileşenlerin isim ve içeriklerinin Çince olarak belirtilmesi ve tüketicilerin önceden bilgilendirilmesi gerekmektedir. , Dış ambalaj üzerinde işaretlenmeli veya tüketicilere önceden ilgili bilgiler verilmelidir ... ".
Bu karşılaştırmalı testte, 6 akıllı kapı kilidi örneğinin etiketlenmesinde sorunlar olduğunu bulduk.
Tablo 4: Ambalaj etiketlemesinde sorun olan numuneler
Numune test edildikten sonra numune test sonuçları ve bildirim mektubu, numune paketindeki adrese göre üreticiye postalanarak, toplam yedi ilgili firmadan geri bildirim alınmış ve özel duruma göre ele alınmıştır.
Deschmann akıllı kapı kilidi üreticisi Deschmann Electromechanical (China) Co., Ltd. şunları söyledi: Sanal şifrenin 32 haneyi geçemeyeceği raporunda yer alan maddeler için firmamız dijital şifre girişinin uzunluğunu arka plandan 22 haneye ayarladı. Çin Tüketiciler Derneği, Sichuan İl Tüketici Haklarının Korunması Komitesi, Shenzhen Tüketiciler Komitesi (Longgang Bölgesi Tüketici Komitesi, Futian Bölgesi Tüketiciler Komitesi) ve Foshan Tüketiciler Komitesi, doğrulama için ortaklaşa bir laboratuvar görevlendirdi. Sistem yükseltildi. Şifre kilidi açma güvenliği.
VOC akıllı kapı kilidi üreticisi Zhejiang Weioxi Technology Co., Ltd. şunları söyledi: Ofis alanlarının kullanımı ve müşteri tercihleri dikkate alındığında, şu anda kilitlerimizin sadece bir kısmı ofis ürünleri için kullanılmaktadır.Şifre ayar aralığı 4-8 hanelidir ve kullanıcılara izin verir Şifre belirlerken daha fazla seçenek vardır; ev giriş kapılarının çoğu 6 hanelidir. Cıvatanın eksenel statik yükü B sınıfı standardına ulaşabilir. İlgili test raporu da verilir; ön incelemeden sonra ofiste kullanılan bazı kilitler dikkate alınır ve kullanıcı ihtiyaçlarına göre alarm fonksiyonu kurulmaz.Ev giriş kapısında kullanılan ürünlerin çoğu anti-gözetleme alarm fonksiyonu ile donatılmıştır.İlgili bölümler Doğrulama.
Panasonic akıllı kapı kilitleri üreticisi Matsushita Electric Machinery (Beijing) Co., Ltd., şunları söyledi: Sanal şifrenin 32 haneyi geçemeyeceği raporundaki maddeler için şirketimiz dijital şifre girişinin uzunluğunu 22 haneye ayarladı. Ve şifre mantık güvenliğinin gereksinimleri karşıladığına dair ilgili test raporunu sağlayın.
Skyworth akıllı kapı kilitlerinin üreticisi Shenzhen Skyworth Qunxin Security Technology Co., Ltd., şunları söyledi: Rapor, rapordaki biyometrik güvenlik, şifre mantık güvenliği ve ürün yazılımı yükseltme işlevlerinin üç testi için ilgili ulusal standartları ve endüstri standardı gerekliliklerini bulmadı; Statik yük için, akıllı kilidimiz B seviyesi gereksinimleri karşılar; karşılaştırmalı test raporunda yansıtılan uygunsuzluklar için şirketimiz yinelemeli olarak uygunsuzluk gereksinimlerini yükseltir ve çözer.Ayrıca, ilgili departmanların ve birimlerin bu karşılaştırmalı testin sonuçlarına göre ülkeyi en kısa sürede tamamlamasını umuyoruz. Standartlar, akıllı kilitlerin geliştirilmesine ve ilgili güvenlik yönetimine rehberlik edecek şekilde güncellenir.
Jindian Atomic Akıllı Kapı Kilitleri üreticisi Guangdong Jindian Atomic Information Service Co., Ltd., şunları söyledi: Endüstrideki parmak izi ve şifre kilidi açma kartlarının tümü anahtar olarak M kartları kullanıyor ve kartın şifrelenmesi gerekmiyor. M1 kartları yaygın olarak anahtar kilidini açmak için kullanılıyor; gelecek için Şirketimiz, parmak izi kilitleri için daha yüksek düzeyde algılama standartları elde etmek amacıyla, kırılma zorluğunu artırmak ve kopyalamayı önlemek için bu bilgi kimlik kartında tam alan şifreleme kullanmaktadır; şirketimizin parmak izi kilitlerinin sabotaja karşı güvenlik seviyesini artırmak için parmak izi kilidi kurcalamaya dayanıklı anahtarlar ve yazılımlar ekleyeceğiz. Anti-vandal alarm fonksiyonuna ulaşmak için işleme; Şirketimiz sanal şifreyi 32 biti geçmeyecek şekilde ayarlayacak şekilde yazılımı değiştirmiştir; parmak izi kilidinin açılması, biyolojik parmak izi karşılaştırıldığında parmak izi kafasının teknik algoritması ile belirlenir ve parmak izi algoritması yabancı cisim tarafından belirlenir. Etki olasılığı, temas alanı ve karşılaştırma algoritmasıyla ilgili karşılaştırma giriş onayı ile değerlendirilir; H1 parmak izi kilidinin fabrikada satıldığında standart bir kilit gövdesi yoktur.Müşteri ihtiyaçlarına ve gerekli modellere göre bayi tarafından serbestçe seçilir. İlişki, kilit gövdesinin rastgele incelenmesinde kilit gövde derecesini ve modelini belirtmedi, bu nedenle bir karar veremez.
Luke akıllı kapı kilidi üreticisi Yunding Network Technology (Beijing) Co., Ltd. şunları söyledi: LOOCK "DSL-CO5" tipi kapı kilidinin test verileri Sınıf A'nın gereksinimlerini karşılamıyor, ancak Sınıf B'nin gereksinimlerini karşılıyor Test biriminin test sonuçlarını bölmesi önerilir. A ve B seviyeleri farklılaştırılmış ve duyurulmuştur; Şirketimiz düşük voltaj gösterge problemlerinde daha uzun pil ömrü sağlamak ve kullanıcı deneyimini iyileştirmek için kapı kilidini çoğu zaman sadece periyodik olarak (her biri) düşük güçte uyku modunda olacak şekilde ayarlar. 5 saat) Pil voltajı otomatik olarak uyandırıldığında algılanacak ve alarm durumuna ulaşıldığında kapı kilidi düşük pil alarmı tetiklenecektir.
Perry akıllı kapı kilitlerinin üreticisi olan China Shipbuilding Industry Corporation'ın 718. Araştırma Enstitüsü'ne göre ürün, GB 21556-2008 "Kilit Güvenliği için Genel Teknik Gereklilikler" Sınıf B kapı kilitlerine uygun olarak tasarlanmıştır. Ve ilgili test raporunu sağlayın. Tavsiyenize göre, tüketiciler arasında kafa karışıklığını önlemek için ürün kılavuzlarını veya ürün ambalajını yükseltmeyi ve güncellemeyi düşünüyoruz; yanlış alarmları önlemek için bu ürün şu amaçlarla tasarlanmıştır: kapı kilidinin koruyucu yüzeyi dış kuvvet nedeniyle hasar gördüğünde, kırıldığında veya Kapı kilidi kaldırıldığında, kapı kilidi 5 dakikalık bir sesli alarm çalar; ürün, IC kartı kullanılırken kendi kendine ayarlanan şifre ile işbirliği yapacak şekilde tasarlanmıştır ve kart ve şifre, kapı anahtarı olarak birlikte kullanılır ve kullanıcının kullanmadan önce eklemesi ve kaydetmesi gerekir. Bununla birlikte, güvenliği daha da sağlamak için, tavsiyenize göre, tüm bonus IC kartlarını yükselteceğiz ve kart kopyalama önleme gereksinimlerini temelde karşılamak için daha güvenli CPU kartlarla değiştireceğiz. Çin Tüketiciler Derneği, Sichuan İl Tüketici Haklarının Korunması Komitesi, Shenzhen Tüketici Komitesi (Longgang Bölgesi Tüketici Komitesi, Futian Bölgesi Tüketiciler Komitesi), Foshan Tüketiciler Komitesi doğrulama için ortaklaşa bir laboratuvar görevlendirdi ve kapı kilidi yükseltildi. Kimlik kartı güvenliği gereksinimleri karşılar. (Not: Bu kapı kilidinin çevrimiçi yükseltme işlevi yoktur ve üreticinin bunu yükseltmek için gelmesi gerekir.)
Akıllı kapı kilidi karşılaştırma testi örnek bilgileri ve test sonuçları özet tablosu
Not: 1. Bu karşılaştırma testinin sonuçları yalnızca satın alınan ürünlerden sorumludur ve aynı markanın farklı seriler ve spesifikasyonlardaki ürünlerin kalitesini temsil etmemektedir. Sonuçlar yalnızca tüketicilerin referans olarak ürün satın alması içindir ve ilgili herhangi bir ürün için bir tavsiye veya promosyon oluşturmaz.
2. Çin Tüketiciler Derneği, Sichuan Eyaleti Tüketiciyi Koruma Komitesi ve Shenzhen Tüketiciler Komitesi'nin yazılı izni olmadan, hiçbir birim veya birey, bu karşılaştırmalı testin sonuçlarını yetkisiz ticari tanıtım olarak kullanamaz.
3. Tablodaki "", numunede sorun olmadığını veya işleve sahip olduğunu ve "×" numunenin bir sorunu veya riski olduğunu gösterir.
4. "Fiyat" sadece referans olması için satın alma anındaki gerçek fiyattır.
(Sorumlu Editör: Li Jing)
