с развитием технологий Интернета вещей, в наших домах появляется все больше и больше интеллектуальных продуктов. умный замок является одним из популярных продуктов, вызванных этой тенденцией., его установка в домах стала свидетелем экспоненциального роста., однако, не следует игнорировать довольно много потенциальных проблем с безопасностью, связанных с интеллектуальными замками.

В отчете об исследовании качества и безопасности интеллектуальных замков, опубликованном 20 июля , 2021 г. китайской лабораторией Сайбао (Шаньдун) ,, указано, что большинство существующих интеллектуальных замков влекут за собой угрозы безопасности ,, в которых некоторые двери отпираются без разрешения ,. 3 некоторые уязвимы для вторжения в частную жизнь.

в качестве интеллектуального улучшения по сравнению с традиционными механическими замками, интеллектуальный замок имеет дополнительные функции, такие как обмен цифровыми ключами,, удаленный мониторинг состояния, и взаимодействие с другими домашними устройствами после подключения к той же сети., но он подвергается различного рода атакам. сам замок, домашний шлюз, к которому он подключен, приложение, протоколы связи (i.e. wifi, zigbee, bluetooth) ,, на котором он работает,, все любят подвергаться атакам и представлять опасность для интеллектуального замка,, помещения и его пользователей.

вот 3 распространенных способа разблокировать t умный замок без авторизации:

1. изготовление поддельного отпечатка пальца

2. продублируйте IC-карту

3.короткое замыкание или обрыв платы управления

после тестирования 38 интеллектуальных замков различных марок на рынке с использованием трех вышеуказанных методов, только 8 замков прошли тест на безопасность,, а остальные 30 замков не прошли. с помощью анализа, мы выявили следующие 3 причины опасностей:

1. уязвимость в 3-сторонней аутентификации

существуют уязвимые места в процессе сторонней аутентификации личности, которая включает мобильный телефон,, устройство умного замка и облако., они делают решение уязвимым для атаки с использованием олицетворения,, следовательно, еще больше представляют угрозу для всего система.

2. уязвимость в безопасности канала передачи данных

различные режимы связи применяются в трафике данных между мобильным телефоном,, интеллектуальным замком и облаком. каждый режим связи требует стабильного и надежного шифрования данных, в противном случае, это может привести к раскрытию и потере данных управление системами всего дома.

3.уязвимость в механизмах защиты конфиденциальности

информация о конфиденциальности,, такая как ваш пароль,, отпечаток пальца,, карта IC, и идентификатор лица,, являются важными данными для идентификации и разблокировки смарт-замка. после их разглашения, последствия будет катастрофическим.

решение:

Bluetooth 4.2 в настоящее время является основной технологией для устранения упомянутых выше угроз безопасности. за счет внедрения Bluetooth-модуля RF-BM-4044B2, от rfstar, который поддерживает BLE5.0 и BLE4.2. решение для интеллектуальных замков, мы избавляемся от вышеупомянутых рисков с помощью нескольких механизмов, перечисленных ниже.

1. беспокоитесь о риске поддельных отпечатков пальцев?

со встроенными модулями Bluetooth, вы можете открыть дверь через Bluetooth, не нужно прикасаться к дверному замку, не нужно беспокоиться о том, что ваш отпечаток пальца будет скопирован.

2. беспокоиться о безопасности трехстороннего обмена данными?

программное обеспечение для управления, которое поставляется вместе с модуль рф-бм-4044б2 включает 256-битное шифрование AES и асимметричный двойной криптографический алгоритм для обеспечения безопасности трехстороннего обмена данными.

3 . с этим встроенным модулем Bluetooth, можно использовать свой телефон для считывания информации об интеллектуальном дверном замке, контролировать его состояние и авторизовать разрешение на вход для обеспечения большей безопасности.

Шэньчжэнь RF-Star Technology Co . , ООО . , известный производитель блютуз модуля базируется в Китае. и может предложить блочные модули а также соответствующие решения для клиентов по всему миру для поддержки их индивидуальных приложений. за последние 10 лет он накопил богатый опыт в поддержке производителей интеллектуальных замков.