裝了指紋鎖也不一定就讓你安全了？
發(fā)布者：永發(fā)保險(xiǎn)箱
晦暗的色調(diào)中有一口井，畫面閃動(dòng)，井旁突然出現(xiàn)了一名長(zhǎng)發(fā)女子。
“啪”，上班族翠花慌忙關(guān)掉電視，今晚男朋友有應(yīng)酬，獨(dú)居一人的她實(shí)在沒(méi)有膽量繼續(xù)把這恐怖片看下去。后背的一層白毛汗早已打濕了衣服，然而翠花卻澡也不敢洗，逃難似的鉆進(jìn)被窩把自己攢成一團(tuán)。殊不知，屋外剛換的智能防盜門卻伴隨著夜色靜悄悄地打開(kāi)了……
放在床頭的手機(jī)收到一條“門開(kāi)了”的信息，不久屋內(nèi)便進(jìn)來(lái)一個(gè)晃晃悠悠地人形黑影，翠花猛然從床上跳起來(lái)，汗毛根根直立……
可是生活有時(shí)候像白水煮出來(lái)的面條，能填飽肚子卻缺乏刺激，平淡又無(wú)味，原來(lái)是她應(yīng)酬晚歸的男朋友回來(lái)了。男朋友喝了酒，醉醺醺倒頭就睡。智能電子門鎖沒(méi)有把男朋友鎖在門外，證明他沒(méi)喝到不省人事，起碼記得密碼。
也許生活就此歸于平常，但翠花不知道的是，能進(jìn)門的不止有知道門鎖密碼的男朋友，也可以是在賽博世界中稱雄的黑客。
智能防盜門以其方便智能的特點(diǎn)迅速虜獲了一大批追求生活品質(zhì)的客戶：不用配鑰匙，輸入密碼即可進(jìn)入家門；親戚朋友來(lái)拜訪，只需手機(jī)發(fā)送虛擬鑰匙就可省去交接鑰匙的煩惱；大門被暴力破壞，手機(jī)App會(huì)給戶主發(fā)提醒消息……
如此便利且科技感十足的產(chǎn)品走俏并不是偶然，而對(duì)于萬(wàn)物大門皆洞開(kāi)的黑客來(lái)說(shuō)，黑掉一個(gè)區(qū)區(qū)電子鎖并沒(méi)有想象中的那么難。
想破解一把鎖，首先得搞清楚開(kāi)鎖的原理。
對(duì)于傳統(tǒng)的機(jī)械鎖，鑰匙上的每一個(gè)“凹槽”都對(duì)應(yīng)著鑰匙孔里彈子的固定位置，當(dāng)鑰匙插入鑰匙孔，就會(huì)把彈子頂?shù)焦潭ǖ奈恢茫@時(shí)擰動(dòng)鑰匙就可以開(kāi)鎖。
老派開(kāi)鎖“手藝人”必備技能
然而更奇葩的攻擊思路是繞過(guò)鎖本身直指最終目標(biāo)。
杰克船長(zhǎng)搶銀行把整個(gè)銀行搬走，路子野到極致便是“道”
那么對(duì)于融合了電子設(shè)備、甚至可以直接用手機(jī)app操縱的智能門鎖呢？
要知道國(guó)內(nèi)做智能門鎖的很多廠家是從做普通鎖轉(zhuǎn)型到智能門鎖行業(yè)的，物聯(lián)網(wǎng)安全也許并不能在他們心中占據(jù)重要地位。畢竟這是一個(gè)封閉環(huán)境，不像電腦、筆記本等插網(wǎng)線即可聯(lián)網(wǎng)的設(shè)備。所以防護(hù)也好，加密也罷，都還停留在能用就好的標(biāo)準(zhǔn)。
自我欺騙的結(jié)果是產(chǎn)生漏洞，漏洞給了入侵者可乘之機(jī)。震山虎積極防御實(shí)驗(yàn)室安全專家"大菠蘿"將破解智能門鎖的奧秘告訴了宅客頻道。
我們測(cè)試的那把門鎖可以連家里的Wi-Fi，通過(guò)家里的無(wú)線路由器來(lái)控制門鎖，我會(huì)介紹兩種情況，一種是知道Wi-Fi密碼的情況下把這把鎖破解掉，另外一種就是不知道Wi-fi密碼的情況下直接破解這把鎖。
文章來(lái)源：永發(fā)保險(xiǎn)柜 http://www.66416.cn