攻破一把智能门锁的N种方法.doc

1、攻破一把智能门锁的N 种方法攻破一把智能门锁的N 种方法2015-05-22 19:52 原创如果说到智能家居的入口，那么绝对是智能门锁，因为你不通过这个入口，你连家都回不了。在今天丁盯智能门锁的发布会上，丁盯智能CEO 陈彬略带腼腆地说出了如上的大实话。所谓“智能门锁”其实是在电子锁基础上，加入了诸多互联网功能体验而进化出来的。目前，中国智能门锁普及率还远远低于美国、韩国等国家。发布会还没有开始，丁盯产品总监王砚泽就向雷锋网记者介绍：丁盯智能门锁分为商用和家用两款。雷锋网记者在发布会开始之前，特地试用了这款丁盯智能门锁的商用版。这把门锁看起来比较简约，颜值不错。王砚泽向大家介绍，这是出自德国

2、的设计风格。外观看起来与酒店或者高级公寓使用的刷卡或密码电子锁非常相似。这把锁靠 8 节五号电池供电，它的特别之处在于：利用配套的 app，可以实现实时分发密码的功能，同样手机也和门锁有蓝牙连接。于是乎，你可以用各种姿势打开此门锁：1 在手机 App 里点击“开锁”2 用手机摇一摇，门就会应声而开。（当然， app 必须在后台运行。）3 在门锁密码盘上输入密码（输入错误3 次，就会拉响警报，并且有报告推送到关键的手机端。）4 用配送的传统钥匙打开，由于钥匙本身带有蓝牙芯片，所以私自仿制的钥匙不但无法开门，还会让手机端弹出有人对你的大门图谋不轨的警示消息。 （如果你把钥匙丢了，请自觉寻找丁盯客服

3、 , ）被隐藏起来的钥匙孔丁盯门磁产品早先，这家公司就曾经发布过一款可以安装在门上的门磁，通过门框及门上安装的感应装置，提示家门的状态，对主人进行提醒，甚至在主人家被破门而入的时候还可以警报。而这款智能门锁可以说从颜值上和功能上都延续了这项功能。等等，耳聪目明的雷锋网记者发现：在门锁旁边还有一个隐藏关卡：一个扬声器。丁盯智能CTO 张东胜介绍说这个扬声器可以在你出门时，把今天的室外温度和你汇报一下，甚至有可能温柔地对你说，今天有雨，记得带伞哦丁盯智能 CEO 陈彬在介绍智能门锁和百度云的合作在沟通会上，丁盯智能 CEO 陈彬为我们讲述了几个有意思的应用场景1 如果你是小猪或者airbnb 上的

4、短租业主，那么你的租客非常不稳定，有可能今天来明天就要走。如果你住的地方距离出租的房子有一些距离，来回开门就会非常麻烦。所以只要在远程设置密码，只需要五秒钟，门锁就可以同步此密码，房客就可以开门了。而房客离开时，你只需要把密码远程删除就 ok 了。2 如果你是房东， 但是你的房客拖欠了你的房租，如果你直接去找他理论冲突，不太和谐，所以，你可以通过改变门锁的密码， 他出门倒一次垃圾，就再也回不去了。（话说这种残忍的解决方案更不和谐, ）3 如果你家里的爸爸妈妈爷爷奶奶经常忘记关门忘记拔钥匙，那么就会有提示发送到你的手机端。你可以在第一时间获知家里有安全隐患。 4 门锁被打开和关闭的时间都会实时同

5、步到客户端，于是当你的老公 /老婆打电话告诉你他已经回家了， 但是你的客户端并没有显示的时候，嘿嘿。 。其实，从如上的使用功能来看，这款智能门锁的商用版市场更为成熟，很多公寓和短租业主都是刚需用户，而对于家庭用户，只有特别的情况下，才会对智能门锁产生强烈需求，目前，市场正在慢慢培养中。接下来，陈斌着重强调了中国有4000 万套可出租房源，从这个数目来看，智能门锁的商用市场应该是下一个风口。丁盯智能联合创始人甘涛说，这两款智能门锁在2015 年月份就可以上市，上市价格大概在1000-2000 元之间。7科技的东西总是比机械时代的玩意儿看起来脆弱，人们乐于找到各种办法破解。丁盯智能 CTO 张东胜

6、回答提问那么问题来了，要想攻破这道锁，有什么方法呢？在提问环节，现场的记者脑洞大开，对 CTO 张东胜发起了总攻。1 门锁没电了怎么办？在门锁电压较低的时候，就会不断向客户端发送更换电池的请求，当然如果你坚持不换电池， 直到电池挂掉。 不用着急，这不是世界末日，丁盯的童鞋们居然设计出了用普通9V 电池从外面板供电的绝技。2 网络挂了呢？如果门锁失去连接，会马上在客户端有所提示，并且每5秒自动搜索一次网络，网络恢复自动连接。网络挂掉的时候，门锁的安全级别显然降低了。如果你对这件事不能忍受的话，张东胜不失时机地推荐了4G 扩展模块和备用电源。3 如果网线被小偷破坏，4G 信号又被小偷屏蔽了呢？小偷

7、依然要用破拆工具进行机械的撬锁活动，这个时候，蜂鸣器会发出巨响警报，对小偷实施心理战。小偷需要同时携带 4G 信号屏蔽设备，网线破坏装置，门锁破拆装置，还要在巨大的警报声中撬门。画面请自动脑补。 。4 有没有可能被瞬间破拆我们假想可以有重量级电锤或者高压电机，不计成本和邻居惊讶的眼神对门锁实行攻击。陈彬向雷锋网记者介绍说只要给智能门锁毫秒级的机会，它就会将入侵信号发布给手机端，主人可以立即报警。好吧，和谐社会我们不玩暴力，黑客们对于侵入这样的门锁应该有兴趣，我们来接着YY ：5 黑客能通过入侵服务器取得用户密码吗？丁盯智能门锁的合作方是百度安全，也就是说丁盯的安全级别就是百度安全的水准，而 C

8、EO 陈彬介绍，用户的密码是保存在本地的，即使攻破百度安全的云端服务器，也极难寻找到用户的密码，而即使黑客得到了用户的密码，也无法掌握特定的门锁对应的用户地址。但是无论如何，丁盯智能门锁存在理论上被黑客攻克的可能，对于这种可能，张东胜苦笑说云服务理论上会存在漏洞，但是达到以上破解水平的黑客团队几乎不存在，即使存在的话，我想他们花同样的努力，已经可以攻克银行的系统了，没有必要在民宅里施展。6 你们团队内部有没有坏人，获取我们的密码？CTO 张东胜表示即使是内部人员也没有权限，在未经用户的授权下查看用户的信息，我们得到的，只有诸如某城市的用户活跃量等统计数据。而且即使是这种数据，也必须由两位高管同时授权才能查看。