京津冀三地消協實測30款智能門鎖：IC卡易復制、人臉識別存缺陷

IT之家 5 月 7 日消息，據央視新聞報道，近期北京市消費者協會、天津市消費者協會、河北省消費者權益保護委員會對市面上常見的 20 個品牌 30 款智能門鎖產品開展了比較試驗。

受測樣品均從電商平臺購買，涉及 TCL、華為、小米、螢石、凱迪仕、松下、德施曼、鹿客等品牌產品，價格在 936 元至 4500 元區間。在核心安全技術指標上，不同產品表現差異顯著，部分樣品暴露出的安全隱患值得消費者高度警惕。

據報道，30 款樣品中，有 19 款出廠時帶有 IC 卡，其中 12 款可被復制的 IC 卡成功解鎖，安全隱患突出。涉及品牌包括樂橙、德力西、VOC、戴司、因碩、博克、亞太天能、阿爾法極光、幻侶等。這意味著一旦原卡丟失或被短暫接觸，家庭門鎖的“物理鑰匙”就可能被不法分子輕易復制，存在復制后被開鎖的安全隱患。

同時，在 27 款能夠配網的樣品中，“亞太天能 A9pro / 納米槍灰”“阿爾法極光 P14Ultra 智享版”“幻侶 T7 對講”3 款產品在傳輸用戶賬號、密碼及遠程開鎖指令等敏感數據時，采用了明文傳輸方式，未進行有效加密。此類漏洞使得用戶的登錄憑證和遠程指令極易在網絡中被截獲，可能導致非法開鎖或隱私泄露。

面部識別防偽能力不足，照片也能“以假亂真”。測試發現，在具備面部解鎖功能的樣品中，有 3 款產品可被紅外相機拍攝的平面照片解鎖。涉及品牌為青稞、博克、幻侶。這表明部分產品的人臉識別算法在活體檢測和防偽能力上存在明顯缺陷，無法有效抵御簡單的偽造攻擊。

央視新聞表示，對于支持面部識別的產品，主動詢問并選擇支持 3D 結構光、雙目紅外等立體活體檢測技術的產品，謹慎購買僅靠 2D 平面識別，被照片解鎖風險較高的產品。咨詢商家或查閱產品說明，確認其是否采用 TLS 等加密協議傳輸數據，優先選擇對信息安全有明確承諾和技術說明的品牌。