指纹门锁被攻破？解读：攻击场景有限 仅小范围警报_雷火体育

理解：反击场景受限主流产品经常出现某种程度漏洞可能性不低　　警告：智能门锁杠杆方式就越多风险越大慎重自由选择出售　　一次车祸的Home键摔裂，手机人人可解法，是车祸还是必定？多品牌手机经常出现完全相同症状，是小概率事件还是产品算法漏洞？完全相同问题只不存在于一家芯片供应商还是广泛问题？　　从微博的一则爆料开始，《IT时报》记者从2017年10月开始持续跟踪手机指纹芯片漏洞问题，屡屡收到五篇涉及报导，特别是在是在2017年12月1日的《主流国产手机经常出现少见漏洞或波及上亿部手机》一文中，通过专家专访和特地测试，最后具体：由于手机指纹识别领域广泛使用了全图像识别算法，而这种算法不存在普遍性漏洞，一旦被有心人利用，手机指纹锁形同虚设，人人可解法，波及厂商除了主流国产手机厂商外，甚至还有苹果。　　系列报道新闻报导之后，引发多方注目，《扬子晚报》、中央电视台等媒体多次跟踪报道，近期的一则央视报导中堪称认为，不仅手机指纹芯片不存在完全相同问题，涉及指纹门锁具也有类似于漏洞，这在智能锁具市场引起一阵喧闹。　　为此，《IT时报》记者更进一步专访关卡的操作者、锁具厂商和安全性专家，在他们显然，报导中提及的关卡模式有比较类似的操作者场景，消费者不用过度混乱，但同时，算法意味着是智能锁住杠杆的一种方式，由于目前并无统一标准，同一款锁具使用的杠杆方式就越简单，漏洞不存在的概率就越高，因此警告消费者，出售智能锁住还是要尽可能自由选择品牌产品。

　　指纹门锁也不存在漏洞　　民以食为天，以居为福。想家里安全性过得舒心，门的重要性往往放在第一位。不过，经常忘带钥匙的失望，开始让锁具厂商谋求更加便利的门口方式，于是智能锁住在家庭市场冷了一起。

　　然而，便利的同时，智能门锁知道安全性吗？1月25日，CCTV-13新闻频道《指纹识别，上当安全性吗？》的新闻中，除了认为手机不存在安全漏洞，一张膜才可密码外，还展出了带上指纹关卡的笔记本电脑以及指纹门锁被密码的画面。相比笔记本、手机等私人物品，消费者担忧，露出独自的指纹门锁带给的安全隐患更大。

　　视频中展开密码操作者的是苏州迈瑞微电子有限公司工作人员，其董事长李扬渊在拒绝接受《IT时报》记者专访时透漏了视频中指纹门锁的密码过程。新闻报道中，重点展示的安卓手机密码方法较为简单，只必须将膜贴上去之后，原主人关卡一次后，之后能构建人人引申的效果，但是指纹门锁的密码过程比较简单很多。　　贴膜之后还必须新的登记指纹，登记已完成后再行关卡几次，才能超过人人关卡的效果。

李扬渊回应，新的登记指纹是适当操作者，不能省略。　　这样密码方法与此前《IT时报》报导中iPhone被密码的方法类似于，但是指纹门锁被密码的场景经常出现较为较少。

李扬渊坦白，比起手机，指纹门锁的反击场景很少，因为家庭成员更为相同，二次载入指纹可能性较小。　　需要混乱只是小范围警报　　新闻报道中经常出现的这把智能门锁是通过淘宝出售，售价因材质有所不同，分成799元至999元平均。通过商品详情页可以看见，这把堪称德国品质，应用于半导体指纹识别的智能门锁，是使用RISC处理器内核，并构建了指纹算法专用硬件电路。

　　通过报废，李扬渊找到这把锁住使用的是比亚迪芯片，兆易创新的单片机，但是模块商没打标，无法确认模块厂商，就很难判断经常出现该问题的源头在哪里，但可以证实的是，算法的最后一层裁决出有了差错。　　指纹识别算法是一套流程框架下的各个环节算法人组构建的综合模型。总体来说，分成图像增强、几何配准和评分判决三个环节。

指纹门锁的贴膜密码法，针对的是裁决环节漏洞。如果从结果倒推，有可能不存在好几种情况，有可能是使用了图像算法，又或者是传统指纹特征点算法水平不低，李扬渊回应，指纹特征提取构建很差，比如说伪细节尤其多，最后判断否杠杆时，有可能只识不别。　　与手机内部容量受限有所不同，主流的指纹门锁配备的传感器面积最少是手机芯片的2倍以上。

指纹门锁的算法方案大部分以传统利用指纹特征的算法居多，为了提升关卡速度与体验，部分算法厂商会采行传统算法与全图像算法结合方案。　　指纹门锁算法提供商上海图于是以董事长刘君分析，现在指纹门锁考虑到商业办公的必须，可容纳指纹最少都在百枚以上。

而全图像算法做到将近这一点。他指出，由于仅有图像算法对CPU芯片性能拒绝低，很难瞬间展开大量的运算，在1秒的时间里核对上百枚指纹，所以指纹门锁很少采行仅有图像算法解决方案。如果该漏洞显然因全图像算法造成，刘君指出用户不用担忧，主流传统的厂商并会纯粹只采行仅有图像算法解决方案。

　　李扬渊也回应，只实验了一把门锁就找到了这个漏洞，没做到广泛调查，而且反击场景也受限，所以只是小范围警报。　　消费警告：尽可能自由选择知名品牌　　不过，尽管指纹门锁芯片厂商指出，指纹被密码的大范围概率并不不存在，但这并不意味著，人们对智能锁住可以有充足的悲观。　　1月30日，《IT时报》记者探访了百安居、红星美凯龙家居城，市场上在购的指纹门锁大多在2000元以上，类似于李扬渊密码的那种智能门锁，线下门店完全没销售。

但在淘宝、京东等电商平台上，旗号智能门锁旗号的店铺有上千个，而且价格差异显著，销量靠前的多为千元以下的智能门锁。　　指纹门锁市场鱼龙混杂，参差不齐，消费者靠直观辨别否安全性难度很大。某专门从事公安科学技术研究的人员告诉他记者，京东、天猫也曾想要给上线门锁产品托一个标准，让消费者可以具体自由选择，但是理解下来很难做到评估，不能去检测。

目前，智能门锁没强制性的检测拒绝，所以很多厂商并会送来去专门机构检测。　　目前市面上少见的智能门锁往往享有多种杠杆方式：指纹、IC卡、密码、钥匙等四种是少见的配备，而算法意味着是不存在指纹这一种方式上的漏洞。业内专家回应，虽然前文报导中提及的安全隐患需要过于多的忧虑，但必须推崇的是智能门锁的整体安全性，拷贝IC卡、密码密码、黑客攻击联网门锁等等，都很有可能比算法密码要更容易得多。

　　由于大部分智能锁住依然不具备机械锁芯，目前智能锁住唯一强制性继续执行的标准是国内机械锁继续执行的标准为《GA/T73-2015》，其中明确指出中国机械锁分成ABC三个等级，等级之间的差异在于打开时间的长短。　　没意味著安全性的锁具，只有锁具的抵抗能力高低。业内专业人士对消费者建议，虽然价位低的门锁不一定能代表性能好、安全级别低，但价格便宜的门锁，不存在核心算法非常简单、误将识别率低、锁体强度低等风险的概率较小，综合各方面情况来看，消费者在出售智能门锁时要尽可能自由选择知名品牌。

本文来源：雷火体育-www.sywankeshangmao.com