跳至内容
深圳市捷比信实业有限公司 · 产品选型与采购咨询联系业务人员
高频电阻捷比信 · 专业器件主题站

智能家居制造商竞争的核心门槛之一是智能门锁的安全性

万物互联是时代的总趋势。不可否认,互联网给生活带来了极大的便利,但是去年315暴露了智能家居的隐患,这确实引起了社会的恐慌浪潮。对于智能家居产品,公众仍然最关注安全性。问题。在安全性方面,最敏感的智能家居产品无疑是智能锁。它不仅是硬件产品,而且还代表了一种难以形容的安全感。 Internet上有黑客和BUG,任何产品网络都具有被网络攻击的潜在安全隐患。那么智能门锁网络中常见的安全风险是什么?目前,普通的“互连的智能门锁”已经被广泛使用。隐藏的安全风险主要体现在以下两个方面:首先,开门数据指令被盗的风险。智能门锁的主要特征是用电子钥匙代替了传统的机械钥匙,并且开门指令是一串电子钥匙。一些没有技术实力的智能锁制造商,甚至不对打开门的命令数据进行加密,或者干脆借用蓝牙本身的加密通道。这些做法是不可取的。命令数据很容易被盗,给用户带来安全隐患。它是否具有足够高级的加密算法和严格的安全策略,是区分智能锁制造商实力的硬指标之一。其次,服务器受到攻击,导致密钥泄漏的风险。一些智能锁制造商的密钥存储在服务器上。一旦服务器受到攻击,就有数据泄漏的风险。另一方面,还存在防盗的风险。智能锁制造商可以选择不将用户的密钥安全机制存储在自己的服务器上,并且公司内部人员和黑客都无法获取打开门锁的密钥。当然,这样的制造商必须能够解决由于用户忘记密码而导致的手机丢失以及闭环丢失手机带来的一系列问题。解决这些问题更加复杂。因此,还需要提醒用户,他们不能简单地信任制造商宣传的智能门锁的安全性。为了实现完整的安全策略,需要大量的技术手段来确保制造商的技术实力仍然非常重要。另一方面,一旦解决了这些关键技术,智能门锁的安全性将比传统门锁有了质的飞跃,这将提高几个数量级(开裂的难度增加10倍至N次方,并且安全性提高了数千倍。)。关于智能锁的安全性,用户需要了解两个不安全的概念吗? 1.远程解锁为了解决不带钥匙和不发送钥匙的问题,一些智能锁制造商设计了远程解锁功能。但是,只要门锁具有远程解锁功能,就有被黑客攻击的安全风险。尽管从理论上讲没有安全风险,但到目前为止,还没有软件完全没有漏洞。一旦黑客成功利用这种机制进行攻击,所有已安装的门锁都可能会远程打开,这带来了巨大的安全风险。此外,坐在家里并远程打开门锁的黑客和带有工具来撬开门的小偷所冒的风险是完全不同的,这使得“受过教育”的人更加方便。坏人。 2.在线密码远程发送密码是智能锁制造商解决不带钥匙,不发送钥匙的另一种解决方案。但是,使用“在线密码”可能会导致无法访问。发送密码的最大机制实质上是等同于“远程解锁”的安全风险。一旦门锁制造商的服务器受到攻击者的控制,便可以将所有门锁设置为最简单且一致的密码,例如永久有效的“ 123456”,该密码将通过一个实时与门锁同步。在线机制,因此可以使用此通用密码打开所有已安装的门锁。但是,智能锁在某些情况下必须采用此策略,并且智能锁制造商需要打开智能锁。一些自行车智能锁可能会采用这种策略。尽管此智能锁的安全性不高,但只有将其破解时,才会对其产生影响。就自行车本身而言,很难涉及到用户的财产和人身安全,但是如果将其用于个人家庭,则仅凭安全性考虑是不够的。所述“远程解锁”功能包括:功能和“在线密码”机制本质上仍然存在很多安全风险。那有一个安全的地方吗