搜索

[13893] 2019-03-21_千万家庭的安全如何守护？FreeBuf即将发布「智能门锁安全分析报告」

文档创建者：s7ckTeam
浏览次数：5
最后更新：2025-01-18
2019-03-21_千万家庭的安全如何守护？FreeBuf即将发布「智能门锁安全分析报告」 千 万 家 庭 的 安 全 如 何 守 护 ？ F r e e B u f 即 将 发 布 「 智 能 门 锁 安 全 分 析 报 告 」 原 创   F r e e B u f 研 究 院   F r e e B u f   2 0 1 9 - 0 3 - 2 1 人 对 于 工 具 的 情 感 具 有 一 定 倾 向 性 。 我 对 一 把 键 盘 珍 爱 有 加 ， 或 许 你 对 一 款 耳 机 爱 不 释 手 ， 但 是 似 乎 从 来 没 有 人 对 于 工 具 的 情 感 具 有 一 定 倾 向 性 。 我 对 一 把 键 盘 珍 爱 有 加 ， 或 许 你 对 一 款 耳 机 爱 不 释 手 ， 但 是 似 乎 从 来 没 有 人 对 一 把 家 用 门 锁 厚 加 情 怀 它 就 在 那 里 ， 仅 仅 是 在 那 里 。 人 对 一 把 家 用 门 锁 厚 加 情 怀 它 就 在 那 里 ， 仅 仅 是 在 那 里 。 就 在 就 在 2 0 1 7 年 初 ， 传 统 锁 具 的 命 运 陡 然 驶 入 了 快 车 道 ， 年 初 ， 传 统 锁 具 的 命 运 陡 然 驶 入 了 快 车 道 ， 以 指 纹 锁 为 代 表 的 以 指 纹 锁 为 代 表 的 “ 智 能 门 锁 智 能 门 锁 ” 真 正 开 始 大 规 模 落 地 ， 是 年 热 度 极 速 攀 升 ， 推 动 了 门 锁 行 业 的 转 型 和 飞 跃 ， 几 千 真 正 开 始 大 规 模 落 地 ， 是 年 热 度 极 速 攀 升 ， 推 动 了 门 锁 行 业 的 转 型 和 飞 跃 ， 几 千 年 来 人 们 对 于 门 锁 的 刻 板 印 象 也 在 这 两 年 里 也 发 生 了 变 化 。 年 来 人 们 对 于 门 锁 的 刻 板 印 象 也 在 这 两 年 里 也 发 生 了 变 化 。 “ 智 能 门 锁 ” 究 竟 该 怎 样 定 位 ？ 思 来 想 去 ， 也 许 它 就 是 未 来 智 能 家 居 的 窗 口 ， 用 户 追 求 智 能 化 生 活 的 入 门 指 南 。 传 统 锁 具 的 特 性 是 “ 安 全 、 稳 定 ” ， “ 智 能 门 锁 ” 以 传 统 锁 具 为 基 础 增 加 了 “ 便 捷 ” 、 “ 联 动 ” 和 “ 交 互 ” 能 力 ， 主 要 实 现 了 开 门 方 式 的 多 样 化 ： 指 纹 、 密 码 、 R F 卡 、 机 械 钥 匙 、 临 时 密 码 / 周 期 密 码 / 用 户 分 组 、 蓝 牙 开 锁 / N F C   开 锁 、 A P P 开 锁 / 微 信 开 锁 、 智 能 家 居 联 动 等 。 作 为 个 人 和 家 庭 的 生 命 与 财 产 的 基 本 保 障 手 段 ， “ 智 能 门 锁 ” 毫 无 疑 问 在 人 们 生 活 中 的 存 在 感 越 来 越 强 ， 但 是 是 否 比 原 来 的 机 械 锁 更 安 全 ， 这 需 要 打 一 个 问 号 。 这 里 的 安 全 主 要 指 信 息 安 全 问 题 ， 其 痛 点 在 于 ” 智 能 门 锁 “ 所 采 用 的 方 案 基 本 来 自 传 统 安 防 领 域 和 互 联 网 产 业 的 技 术 转 移 ， 这 两 个 领 域 本 身 存 在 诸 多 薄 弱 环 节 。 加 之 工 业 标 准 里 没 有 “ 智 能 门 锁 ” 这 一 名 词 ， 主 要 是 企 业 自 发 命 名 ， 这 就 导 致 目 前 没 有 专 门 的 工 业 标 准 与 市 面 上 的 智 能 锁 相 对 应 ， 部 分 “ 智 能 门 锁 ” 处 于 “ 无 人 监 管 ” 的 状 态 。 从 行 业 实 践 角 度 出 发 ， 现 有 的 “ 智 能 门 锁 ” 类 产 品 需 要 满 足 电 子 防 盗 锁 的 要 求 — — 国 家 强 制 性 标 准 — — G B 2 1 5 5 6 - 2 0 0 8 《 锁 具 安 全 通 用 技 术 条 件 》 。 标 准 涵 盖 了 目 前 市 场 上 流 通 的 绝 大 部 分 民 用 锁 具 ， 其 中 4 . 1 0 章 节 对 电 子 防 盗 门 锁 做 出 了 相 应 的 要 求 ， 这 是 电 子 防 盗 门 锁 类 的 及 格 线 。 但 对 于 叠 加 多 种 功 能 的 锁 具 ， 没 有 明 确 规 定 要 同 时 满 足 所 有 标 准 。 现 在 通 常 的 做 法 是 由 工 厂 出 具 “ 智 能 门 锁 ” 标 准 ， 委 托 检 验 机 构 检 验 ， 这 样 的 产 品 也 不 会 太 差 ， 因 为 标 准 首 先 要 过 审 。 不 过 在 民 用 领 域 ， 还 有 很 多 企 业 甚 至 没 有 检 验 环 节 。 目 前 ， 目 前 ， “ 智 能 门 锁 智 能 门 锁 ” 的 国 家 标 准 已 经 远 远 落 后 于 行 业 发 展 ， 对 于 功 能 更 加 复 杂 的 手 机 的 国 家 标 准 已 经 远 远 落 后 于 行 业 发 展 ， 对 于 功 能 更 加 复 杂 的 手 机 A p p 联 网 开 锁 等 新 型 锁 具 ， 联 网 开 锁 等 新 型 锁 具 ， 在 工 业 标 准 上 更 是 空 白 。 对 于 这 类 新 型 智 能 锁 ， 目 前 确 实 没 有 标 准 能 够 加 以 指 导 和 约 束 ， 尤 其 是 信 息 安 全 相 关 在 工 业 标 准 上 更 是 空 白 。 对 于 这 类 新 型 智 能 锁 ， 目 前 确 实 没 有 标 准 能 够 加 以 指 导 和 约 束 ， 尤 其 是 信 息 安 全 相 关 的 内 容 基 本 缺 失 。 的 内 容 基 本 缺 失 。 去 年 进 入 大 众 视 野 的 “ 小 黑 盒 ” 事 件 引 得 “ 智 能 门 锁 ” 用 户 人 心 惶 惶 ， 最 为 核 心 的 安 全 能 力 却 成 为 门 锁 市 场 的 痛 点 ， 让 原 本 有 意 向 的 消 费 者 也 望 而 却 步 。 从 信 息 安 全 从 业 者 的 角 度 看 ， “ 小 黑 盒 ” 早 已 不 是 新 鲜 事 物 ， 目 前 市 面 上 公 开 发 售 的 “ 智 能 门 锁 ” 品 牌 ， 有 不 少 在 设 备 硬 件 、 设 备 固 件 、 设 备 物 理 接 口 、 设 备 更 新 机 制 、 设 备 设 备 硬 件 、 设 备 固 件 、 设 备 物 理 接 口 、 设 备 更 新 机 制 、 设 备 W e b 接 口 、 设 备 网 络 服 务 、 接 口 、 设 备 网 络 服 务 、 本 地 数 据 存 储 、 网 络 通 信 、 移 动 本 地 数 据 存 储 、 网 络 通 信 、 移 动 A P P 应 用 、 云 端 服 务 、 认 证 与 授 权 、 隐 私 保 护 应 用 、 云 端 服 务 、 认 证 与 授 权 、 隐 私 保 护 等 层 面 存 在 多 种 问 题 ， 面 临 非 授 权 非 授 权 读 取 设 备 、 拒 绝 工 作 、 恶 意 代 码 攻 击 、 隐 私 泄 露 、 网 络 中 断 、 网 络 拦 截 、 篡 改 、 拒 绝 服 务 、 中 间 人 攻 击 、 抵 赖 读 取 设 备 、 拒 绝 工 作 、 恶 意 代 码 攻 击 、 隐 私 泄 露 、 网 络 中 断 、 网 络 拦 截 、 篡 改 、 拒 绝 服 务 、 中 间 人 攻 击 、 抵 赖 和 否 认 、 重 放 威 胁 、 身 份 冒 充 、 伪 造 和 否 认 、 重 放 威 胁 、 身 份 冒 充 、 伪 造 等 信 息 安 全 风 险 。 智 能 门 锁 做 不 好 自 己 的 “ 本 职 工 作 ” ， 追 求 再 多 的 “ 智 能 ” 消 费 者 也 不 会 买 账 。 在 这 样 的 现 实 背 景 下 ， 斗 象 科 技 能 力 中 在 这 样 的 现 实 背 景 下 ， 斗 象 科 技 能 力 中 心 推 出 了 《 智 能 门 锁 安 全 分 析 报 告 》 ， 回 归 到 锁 具 的 本 质 属 性 ， 重 点 关 注 物 联 网 时 代 智 能 门 锁 的 安 全 能 力 ， 进 心 推 出 了 《 智 能 门 锁 安 全 分 析 报 告 》 ， 回 归 到 锁 具 的 本 质 属 性 ， 重 点 关 注 物 联 网 时 代 智 能 门 锁 的 安 全 能 力 ， 进 一 步 延 申 到 物 联 网 的 安 全 问 题 。 一 步 延 申 到 物 联 网 的 安 全 问 题 。
本 报 告 包 含 对 智 能 门 锁 的 发 展 趋 势 的 看 法 ， 对 智 能 门 锁 按 物 联 网 进 行 逻 辑 分 层 ， 总 结 了 智 能 门 锁 常 见 的 组 网 方 式 和 通 信 技 术 ， 梳 理 了 多 种 智 能 门 锁 的 开 锁 模 式 ， 以 及 智 能 门 锁 所 面 对 的 常 见 威 胁 和 风 险 ， 最 后 结 合 具 体 的 智 能 门 锁 安 全 漏 洞 进 行 案 例 验 证 分 析 。




出 品 方 出 品 方 斗 象 科 技 能 力 中 心 斗 象 科 技 能 力 中 心 斗 象 科 技 能 力 中 心 （ T C C ） 团 队 专 注 于 安 全 前 沿 探 索 ， 漏 洞 挖 掘 分 析 、 机 器 学 习 、 网 络 安 全 分 析 、 W e b 安 全 研 究 、 大 数 据 分 析 、 I o T 安 全 研 究 、 区 块 链 安 全 研 究 等 都 是 他 们 的 涉 猎 范 围 。 打 造 核 心 安 全 能 力 的 同 时 ， T C C 也 践 行 着 极 致 与 自 由 分 享 的 极 客 精 神 ， 积 极 将 研 究 成 果 与 业 界 共 享 。 F r e e B u f 研 究 院 研 究 院 F r e e B u f . C O M 是 斗 象 科 技 旗 下 、 国 内 领 先 的 互 联 网 安 全 新 媒 体 ， 每 日 发 布 新 鲜 安 全 资 讯 、 技 术 剖 析 ， 分 享 国 内 外 热 门 安 全 资 源 ， 是 深 受 安 全 从 业 者 与 爱 好 者 关 注 的 网 络 安 全 网 站 与 社 区 。 F r e e B u f 研 究 院 则 集 结 了 行 业 内 经 验 丰 富 的 安 全 专 家 和 分 析 师 ， 常 年 对 信 息 安 全 技 术 、 行 业 动 态 保 持 追 踪 ， 进 行 专 业 的 安 全 行 业 现 状 和 趋 势 分 析 。 《 智 能 门 锁 安 全 分 析 报 告 》 完 整 版 推 出 在 即 ， 扫 描 下 方 二 维 码 登 记 领 取 《 智 能 门 锁 安 全 分 析 报 告 》 完 整 版 推 出 在 即 ， 扫 描 下 方 二 维 码 登 记 领 取
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理