黑盒子三秒就能破解 智能门锁究竟应该怎么选？

公开数据显示，截至2017年年底，全国已有1300多家经营智能门锁业务的企业，拥有2800多个智能门锁品牌，2017年全年，国内智能门锁产业的销量规模也已突破800万。这般疯狂生长的背后，离不开物联网技术的进步和智能家居产业的全面铺开。而作为传统门锁的替代品，智能门锁的安全性长期以来也格外引人关注。

5月底，在浙江永康举行的国际门业博览会上，就出现了让人匪夷所思的一幕……

智能门锁三秒破解，“小黑盒”宛如万能门禁卡

“你们的门上的锁，我三秒钟就能打开”，浙江永康国际门业博览会上，王海丽来到一家智能门锁厂商的展台处“踢馆”。人们本以为她和往年那些慕名而来参加门博会的锁匠一样与厂家小打小闹走走过场，但她接下来拿出的一个神秘 “小黑盒”，却让在场的展方和观众都看傻了眼。

这个“小黑盒”只有钱包大小，但十分厚实，乍一看去就像一个容量不小的充电宝。但“小黑盒”的盒顶，却赫然探出一个与盒身等长的金属线圈。

在众人的疑惑和期待中，王海丽打开“小黑盒”底部的开关，然后将线圈对准智能门锁开始尝试“解锁”。她不时按动着“小黑盒”侧面的一个触发按键，同时借着线圈在门锁上游走试探。片刻之后，前一秒还纹丝不动的智能门锁突然“唰”的一声解锁。

人群开始躁动起来。

还没等厂商回过神来，王海丽又拿着这个万能门禁卡一般的神秘黑盒子，接连刷开了8家参展厂商的智能门锁。

“智能门锁从没被虐得这么惨过。”一位参展智能门锁厂家的负责人说，王海丽当场测试了采用指纹、面部识别、密码等多种加密方式在内的智能门锁，解锁过程中线圈甚至都没有和门锁直接接触，隔空便能完成破解。

其中，最快的解锁过程仅仅用了三秒左右，如入“无锁”之境。

王海丽这次不寻常的“踢馆”之旅借着在场观众用手机拍下的视频和后续的跟踪采访迅速走红，她手里那个“小黑盒”更是成为了智能门锁行业、锁匠圈和媒体所关注的焦点。门博会结束后的一个月时间里，王海丽的“小黑盒”卖出3000多台，买家包括智能门锁厂家、经销商和锁匠圈里一些感兴趣的锁匠。

并非“黑科技”：“小黑盒”开锁过程揭秘

但锁匠圈里的一些“明眼人”还是很快就看出了这个“小黑盒”里的玄机。

就在王海丽的公司将“小黑盒”改名为“智能锁专业测试工具”并通过合法渠道向一些智能门锁厂商提供安全性监测服务后不久，网络电商平台上，以个人名义售卖智能门锁破解“小黑盒”的现象开始出现。

这些不法商家遭到电商平台封禁的同时，“不怕黑盒子”“防脉冲”“无惧特斯拉线圈”又开始成为一些智能门锁商家宣传的亮点。原来，当初王海丽横扫门博会所用的“小黑盒”里其实并没有什么玄机——说到底，它与人工闪电爱好者们所熟知的特斯拉线圈（Tesla Coil）密不可分。

特斯拉线圈，一种使用共振原理运作的变压器（谐振变压器），它由美籍塞尔维亚裔科学家尼古拉·特斯拉发明，可用于生产高电压、低电流且高频率的交流电力，是现代社会电力运输的基础技术之一。而在不同的使用场景下，特斯拉线圈可以通过多种组建形式来实现不同的电力传输效果或满足各类放电需求，比如当今世界各地的特斯拉线圈爱好者们，就热衷于用它来创造各种让人瞠目结舌的人工闪电。

这种人工闪电用到的就是特斯拉线圈的基本原理：线圈切割磁场会产生电流，另一方面，电流通过线圈也能产生磁场。而磁场是可以隔空传输电能的，这正是“小黑盒”开锁的关键所在。

一般而言，智能门锁主要由主板、控制电路、电机和五金机械锁部分组成。当主板收到由“小黑盒”传递而来的电磁干扰时，门锁内部线路通过谐振升压形成强电压和高电流。

一方面，主板可能会因此死机重启，而很多智能门锁为了维护方便，都有芯片重启时锁簧自动弹开这样的设定；另一方面，“小黑盒”的电磁干扰信号也有可能被一些结构简单、通过高电平信号来工作的智能门锁当作是开锁信号，经主板控制电路传递给电机，电机进一步带动机械锁进行开锁。

简单的实现原理和极低的制造成本，无疑会带来不小的恐慌和社会问题，早前以个人名义进行网络销售的“黑盒子”，目前均已遭到相关电商平台的封禁。

无惧“小黑盒”，智能门锁这么选

“小黑盒”破解智能门锁原理简单，对爱动手的玩家来说实现难度不大，达到的效果却非常惊人，因此它自然而然会成为大众关注的焦点。

但对普通用户而言，我们更应该关注的还是“小黑盒”真正暴露出来的智能门锁行业的弊病——成本。

“一些智能门锁厂商后续针对‘小黑盒’事件公布了不少测试结果，但测试环境是一回事，后续生产又是另一回事。” 一位不愿透露姓名的智能门锁行业从业人员就告诉记者，在选择智能门锁时，我们千万不能因为图便宜、省钱，忽略那些关乎门锁基本安全性的要素。具体就“小黑盒”这种智能门锁破解方式而言，他认为大家今后在选择智能门锁时需要多加考虑三个方面。

首先，了解智能门锁的线路板是否具备基本的保护元件。大家仔细观察会发现，目前网络上盛传的各类“‘小黑盒’破解智能锁”视频中，让智能門锁失效时“小黑盒”线圈的位置绝大部分都位于智能门锁的非金属部位，这正是因为金属部位的电磁屏蔽效应会直接对“小黑盒”的电磁干扰信号进行阻断。

至于当前市面上那些通过外部电流脉冲或短路的方式来让智能门锁内部芯片宕机的破解方法，就需要额外借助稳压器和过载保护来进行防范了。

其次，关注智能门锁的线路板走线是否规范。一些设计粗糙、五金配件采用外包组装的智能门锁，内部走线往往非常混乱。而内部裸露、悬空走线越多，寄生电感能力就越强，自然就成为了电磁干扰信号的天然接收器和放大器。

最后，尽量选择采用数字信号的智能门锁。

采用直流电机、以高低电平差进行解锁控制的智能门锁由于设计原理的限制，本质上并不“智能”，难以从根本上防范各种形式的无线干扰。而如果将电机信号转换为数字信号，同时采用通信、加密和控制相互独立的内部结构设计，“小黑盒”这样的外部电磁攻击自然会被“免疫”，也就很难找到突破口。