业内点评：深度探讨联网智能门锁,智能门锁漏洞成黑客后门？.docVIP

业内点评：深度探讨联网智能门锁,智能门锁漏洞成黑客后门？ 最近，据央视报道，在“中国互联网安全大会”上，网络安全专家针对智能门锁、家用摄像头等人们经常用到的智能家居产品展开了攻防实验，而专家对这些产品的攻击速度却让人目瞪口呆。 央视的报道在社会上引起了重大的反响，也影响到了消费者对智能锁的信任。那么，智能锁联网真的存在漏洞吗？它真的给用户带来巨大的安全隐患吗？智能锁真的那么容易被黑客攻击吗？带着这些疑问，本小编采访了科裕、中山亚萨合莱、摇光智能等相关行业企业，来看看他们是怎么看待联网安全问题的！ 科裕智能董事长雷志能:联网是趋势，“离线密码”更安全 小编：在您看来，智能锁是否应该联网？为什么？ 雷志能：在技术发展，时代趋势发展的需求，智能锁应是逐步要联网，不但是门锁，智能家居入口的需求，最终一定要实现全联网。 小编：联网的智能锁能解决用户哪些痛点？为何选择联网的智能锁品牌越来越多？ 雷志能：联网锁解决家的门控信息，远程开门系统升级等实际问题，监管家人（特点老人、小孩）等回家情况。 小编：目前看来，智能锁联网还存在哪些安全风险？比如智能锁远程开锁、远程授权等功能是否该保留？ 雷志能：风险有与没有跟解决与不解决是两回事，随着行业的越来越重视，以及目前行业的技术攻关，风险将来越来越小。远程开锁，开远授权，远程升级系统是时代趋势。另外，网上金融新闻也说有很大的风险，为什么使用支付宝，微信支付的人这么多，还不是一样解决好，发展得这么快。 小编：从大趋势来看，联网确实是未来的方向，但企业如何确保联网的安全性？如何消除用户对联网安全性的担忧？ 雷志能：到目前为止，没有任何一款软件是完全没漏洞的，这种机制黑客攻击，一旦成功，所有安装的门锁都可能会被远程打开，安全风险巨大，而且黑客坐在家里从远程打开门锁和小偷带着工具去撬门，所产生的风险是完全是一样的，更方便了“有文化”的人。 “离线密码”技术路径实验机制，是在门锁注册时，门锁和APP服务器含协商好一个算法种子和对应的算法，之后在任意时刻，如果需使用密码，会员和APP/服务器都会按说明时协商好的算法种子和算法进行计算，因此，即使在不联网时，也可通过APP做推送一次性密码。 门锁互联的安全性是完全可以做到好，安全与不安全不在于用户的认知，只是取决于智能锁厂家的安全策略选择，有没有足够的技术实力提供绝对安全服务，将成为未来智能锁，智能家居厂家竞争的最核心门槛之一，做一个负责的企业是一种选择！ 中山亚萨合莱 产品经理 李伟凡:既不能谈虎色变，也不能掩耳盗铃 小编：在您看来，智能锁是否应该联网？为什么？ 李伟凡：大势所趋，最终必定要联网的。因为在互联网时代，智能家居是不可逆转的趋势，而智能门锁又是智能家居的入门级产品，消费者不一定要安装全套的智能家居系统，但安装有联网功能的智能锁确保安全和便利还是很有必要，这也符合当下80后、90后主流群体的科技化、时尚化生活需求。 小编：联网的智能锁能解决用户哪些痛点？为何选择联网的智能锁品牌越来越多？ 李伟凡：主要解决用户对门锁的实时监控和远程授权的痛点。相对韩国及欧美国家，我们国家的家居市场智能锁应用比例很低，市场空间很大。目前智能家居正异军突起，智能门锁如果想占领这一高地，必须具备联网功能。带联网的智能门锁因其具备一定的技术含量，行业门槛相对较高，是五金行业很难得的一片蓝海，因此有研发实力的企业都在试图进入，选择联网的智能锁品牌自然就越来越多了。 小编：目前看来，智能锁联网还存在哪些安全风险？比如智能锁远程开锁、远程授权等功能是否该保留？ 李伟凡：互联网有黑客、产品本身软件程序有BUG，造成任何产品联网都有被网络攻击的安全隐患，由于各智能锁厂家技术水平参差不齐，智能锁联网也一样存在安全风险，主要表现在开门数据指令被窃取，服务器被攻击导致密钥泄露。联网智能锁的优势就是远程监控和远程授权，远程授权如果技术没有充分把握，建议用远程提供一次性密码解决。远程开锁目前技术还不能足以做到防范风险，不建议保留。 小编：从大趋势来看，联网确实是未来的方向，但企业如何确保联网的安全性？如何消除用户对联网安全性的担忧？ 李伟凡：远程授权可以用一次性密码功能解决：通过APP以短信方式发送一个一次性密码，此密码输入一次后自动失效，且一般都是时效限制。一次性密码必须是“离线密码”，即此密码在门锁不联网时就可以实现。“离线密码”技术路径的实现机制，是在门锁注册时，门锁和APP/服务器系统会协商好一个算法种子和对应的算法，之后在任意时刻，如果要使用密码，锁和APP/服务器系统都会按注册时协商好的算法种子和算法进行计算，因此即使在锁不联网时，也可以通过APP给对方发送一次性密码。反之，如果发送密码时，需要门锁也是联网的，那就只能称为“在线密码”，这个是有风险的。 任何产品的发展都是有一个逐步