3秒打开智能锁是真的吗？小黑盒工作原理揭秘在家就能做 太危险！

现如今，很多人觉得钥匙锁不安全，改用电子智能锁。然而，近日市场上却流入一个神秘的小黑盒。任何人只要拿着这个小黑盒靠近智能锁，仅需短短几秒钟的时间就成功开锁了！这是怎么回事呢？下面一起去了解小黑盒的原理吧！

近日，一款小黑盒在市场上流通。据悉，拥有这个小黑盒，不用费时费力地暴力拆锁，没有复杂高端的技术破解，隔空一刷，再复杂的智能锁都可能被轻易打开。王海丽是湖南一家智能锁公司的老板，这款小黑盒就是她公司和常州一家开锁工具厂家一起做出来的，她将这个称为“智能锁专业测试工具”。5月26日，第九届中国(永康)国际门业博览会开幕。王海丽就是用这个小黑盒，当场刷开了8家品牌商的智能锁，最快的只用了3秒钟!引发行业圈内一片哗然。

在接受采访时，王海丽表示，“我们卖得很谨慎，主要给品牌商、经销商和锁匠三类人。品牌商需要有身份证明，有的品牌商也担心我们不发货，还主动提供营业执照和门头照片。经销商都是朋友圈的，大都认识，人群相对不算复杂。锁匠需要提供国家统一的职业资格证。都是一一登记，去向很清晰。这也是作为开锁工具，公安部门强制要求的。确实也有个人联系我们拿货，但都拒绝了。”

然而防不胜防，这款小黑盒目前已经流入市场。记者发现，在某电商平台，卖小黑盒的店铺有10多家，每台只要320元，最高的销量已经卖出160多台。根据公安部门规定，开锁工具不能销售给个人，只能卖给具有从业资格的锁匠。然而卖家根本不审核买家资料，也没有向记者索要任何身份证明，便爽快答应。对此，记者已向公安部网络违法犯罪报警平台、该电商平台违法商品报警平台举报。

6月22日，宁波镇海区的车间里，王海丽同事、李德辉技术员正忙着给小黑盒打包，每个盒子配上一张纸制说明书、一个测试灯泡，填好单子，发货。“发到全国各地都有，光宁波这个仓库，这半个月就发出去300多台了。”李德辉说。“基本上都能打开，我们一共试了10把门锁，都开了。有经销商反馈上来的消息，他代理了6款门锁，都被黑盒子打开了。”李德辉回答。

李德辉现场搬出三款智能锁进行测试，这三款锁都是从经销商那里拿到的国产货，皆在1分钟内成功开锁。之后，实验员还用自家智能锁测试。实验员的家在杭州城北某小区，2014年交付，智能门锁是由开发商统一安装的，看不到品牌和logo标识。出乎意料的是，当小黑盒刚靠近，门锁却一下当机了——被小黑盒攻击之后，门锁系统没有任何反应，背光不亮了，系统提示音也没有了，就像是一部没装电池的门锁。任何操作，都打不开门锁。

最后，实验员在门锁的应急电源处接了一个7号电池，系统又重新启动，恢复正常。最后，实验员去了杭州的一家五金锁具市场，随机进了两家锁具专卖店，对正在销售的10款门锁进行盲测。其中，有2款智能锁被破解。对此，记者联系了浙江锁具产品质量检验中心。检验中心反馈说，他们也是在第一时间拿到了小黑盒，从仓库中拿了10款智能锁进行了测试，结果打开了1款，但目前对漏洞和破解原理还不是很清楚。

10∶1的破开率看上去并不是很严重，但也有业内人士提醒——送质检中心检验的锁具与其量产后的，往往不是一回事。“前面要的是通过，后面考虑的是成本。”苏州迈瑞微电子有限公司首席技术官李扬渊接受采访时表示，并不认同偷工减料是这起事件的主要罪魁祸首。“稳压器和电流过载保护，作用是对电源系统进行优化和保护。我们用线圈开锁的时候，可以听到语音播报：‘已经开启’，这说明智能锁的整体功能、包括电源是正常的。线圈脉冲并没有破坏电源系统，所以可以推出跟稳压器等没有关系。”

其次，李扬渊认为，确实存在“死机、重启，导致破解”的可能性。他觉得试验的重点应该在电机的输入信号上，“很可能是小黑盒的脉冲干扰产生电流，经过智能锁内部的元器件，产生一种信号，让系统误以为是正常指令，触发了电机启动。”为验证这个猜想，李扬渊拆开一部智能锁，拔掉了里面的电源，当小黑盒再次靠近电路板后，神奇的事情发生了——明明没有电源供电，万能表上却有电压反应了。

然后接上电源，再次用小黑盒攻击测试，此时锁开了!也就是说在电磁波的干扰下，出现了电流，电流就像是一个信号弹，触发电机驱动芯片，于是锁开了。李扬渊拿起一台普通对讲机，慢慢靠近拔去电源的门锁，这次真的只用了1秒钟，秒开！全自动智能锁只要认证通过，锁舌就自动退回，门自动全开。而半自动的，还需要转动一下把手，才能打开。

半自动把手型门锁，有两根电机控制线，两根线需要遇到一个高低电平差，就像一上一下的心电图，才算是一个开锁信号。“这就需要小黑盒找到特定的位置，加上运气成分，才能打开门锁。”而全自动的门锁，从内部开锁时通常使用按键开关，一按开锁。因为考虑到更好的用户体验，按键只用按很短的一下。对干扰器而言，使一条线产生瞬间的电位变化，当然比两条线产生有差别的持续的电位要容易多了。