智能门锁存在的安全隐患

      随着科技的发展，物联网的兴起，智能家电越来越多使用在家庭，智能家电都具备联网属性（如：智能门锁、智能冰箱、智能空调、摄像头等），联网是方便用户随时管理，但也存在重大安全隐患。

       自智能家居出现后，存在的安全隐患数不胜数，如2016年美国多个城市的网络瘫痪，经调查发现是不法分子通过攻击网络摄像头使其感染恶意程序，最终控制了半个美国的网络。

       智能门锁是智能家居中使用率最高的产品之一，有智能性高（如指纹、密码、人脸、手机、手表等方式可打开门锁）、便捷性强等特点。如果智能锁的系统被侵入之后，用户的家庭成员作息习惯、出行信息等会被获取，黑客甚至会远程控制电器，通过监控系统获取家庭隐私照片、视频等。如果大批量的泄露，很可能对整个社会网络安全构成挑战。

       智能门锁亦存在漏洞，有被攻击者开门的风险，如2017年的国际安全极客大赛上，国内某知名厂商的智能网关被侵入，其下的所有门锁的密码都被窃取。因为智能门锁通常是家庭的第一入口，不仅关系到家庭成员的个人信息，甚至还影响到财产和人身安全，因此智能门锁在信息安全上必须做到零风险。

         针对智能门锁可能带来的安全隐患，我司提供如下安全防护建议：（1）建议在购买智能门锁时选用C级锁芯，不要贪图便宜而选择低级别的锁芯。（2）建议选择识别方式时要注意准确性和速度，比如指纹识别要选择半导体或者静脉识别，人脸识别要选择3D或者红外识别。（3）建议加强门锁的密码复杂度设置。（4）厂商会不断修复产品的漏洞和问题，建议用户使用智能门锁最新版本的固件和软件。（5）建议用户需定期检查智能门锁和网络的安全性，包括检查网络设置、查看设备的安全选项等。（6）建议启用双重身份认证功能，如指纹识别、短信验证码等，增加门锁的安全性。

原文始发于微信公众号（中泊研安全应急响应中心）：智能门锁存在的安全隐患