博鱼官网可怕！3秒就能打开你家智能锁！这种黑盒流入市场卖到脱销！依靠密码或指纹即可开锁，安全又方便，还免去了钥匙没带or丢失的烦恼。智能锁，已经成了很多消费者的新宠。

　　但在一次门博会上，一位女子，仅凭一个“黑盒子”，最快只用3秒，就打开了多达8家参展厂家的智能锁。这一操作在行业内引起了“地震”。

　　将黑盒的铜线圈贴近智能锁，在锁体不同的位置游走，同时一下一下按下触发键，“唰”，随着锁体里电机转动声，原本设置指纹和密码的智能锁打开了！

　　而王海丽则“大开杀戒”，整个过程轻松得令人恐怖：没有费时费力的暴力拆锁、更不用复杂高端的技术破解，小黑盒就如门禁卡般，隔空一刷、门洞大开！

　　接下来，事件开始在锁具圈内发酵，一个又一个智能锁被小黑盒秒开的视频，陆陆续续出现在锁匠和锁具经销商的微信朋友圈——这些被秒开的智能锁不光有此次门博会上的，还有在小区里实测被瞬间攻陷的。

　　小黑盒究竟是什么破锁利器？这位被指“毁了智能锁行业”的王海丽究竟又是何许人？她为什么要这么做？

　　王海丽说，她是湖南一家智能锁公司的老板，小黑盒是和常州一家厂家一起做出来的，去门博会上“搞事情”，就是真正的“踢馆”。

　　王海丽表示，她以前是卖锁的，很多产品都卖到国外去了。因为业绩喜人，很多人就开始仿冒她的产品。但这些仿冒者仿她产品的外形、广告博鱼体育，却用最差的技术和配件，这让王海丽无法接受。于是，王海丽愤而转行，开始“踢馆”。

　　这次门博会踢馆之后，就有圈里的人问我买小黑盒，于是王海丽索性做起了这笔生意。她给小黑盒起了一个名字：“智能锁专业测试工具”，每台580元，最高的时候卖到1200元。

　　那些秒开的视频传得越疯，骂王海丽毁了整个行业的声音越狠，但小黑盒却卖得越来越火爆，已经快脱销了。本来是，现在变成了品牌商、经销商验证自己智能锁是否安全的测试工具，这种戏剧性本身就说明了很多问题。

　　品牌商需要有身份证明，有的品牌商也担心王海丽不发货，还主动提供营业执照和门头照片。经销商都是朋友圈的，大都认识，人群相对不算复杂。锁匠需要提供国家统一的职业资格证。都是一一登记，去向很清晰博鱼(中国)官方网站-BOYU SPORTS。这也是作为，门强制要求的。

　　因为智能锁被秒开的视频被大量转发，确实也有个人联系我们拿货，但都拒绝了。但我们更希望有关部门把智能锁漏洞这事管起来，不要捂着，也捂不住啊，现在干这行的都知道了。”

　　小黑盒构造并不复杂，就是一个特斯拉线圈——利用变压器使普通电压升压，然后经由两级线圈，从放电终端放电的设备。

　　特斯拉线圈会产生强电磁脉冲博鱼(中国)官方网站-BOYU SPORTS。如果把它靠近一个荧光灯管，灯管就会发亮。而这种高频率、高强度的电磁脉冲，可以破坏周边的电子设备。

　　记者发现，这把“双刃剑”已经从微信朋友圈公开转到淘宝网上销售。店铺10多家，发货地有重庆、东莞、徐州，价格更便宜，每台只要320元，最高的销量已经卖出160多台。记者尝试联系卖家购买，作为一种，卖家没有向记者索要任何身份证明。

　　浙江锁具产品质量检验中心反馈说，他们也是在第一时间拿到了小黑盒，从仓库中拿了10款智能锁进行了测试，结果打开了1款，但目前对漏洞和破解原理还不是很清楚。

　　业内人士的解释是：特斯拉线圈产生的强电磁脉冲攻击智能锁芯片之后，会造成芯片死机并重启，而有的智能锁默认重启后自动开锁，所以特斯拉线圈能秒开智能锁。

　　10∶1的破开率看上去并不是很严重，但也有业内人士提醒——送质检中心检验的锁具与其量产后的，往往不是一回事。

　　另一方面，也有不少商家在踢馆事件后迅速打出“经特斯拉线圈测试，未被破解”的视频，以应对当下风波。

　　虽然这个事件不能代表整个行业，但却引起了整个行业的轰动和恐慌，说明大家对智能锁产品的稳定性、安全性的关注度非常高……作为用户，在购买智能锁的时候，千万不要只看价格，更要看产品的质量。

　　6月22日，在王海丽的一个车间里，技术员用小黑盒进行了第一轮实战：仓库里现场准备的三款国产智能锁。

　　实验员用小黑盒在锁身上下左右不断移动，就像扫雷一样，突然“唰”一声，门锁打开了。开锁的位置定格在门锁的刷卡处。耗时1分钟。

　　第三把锁是普×××智能锁，价格1000元左右，功能类似。但实验员只用了5秒钟，就打开了这把锁。

　　实验员的家在杭州城北某小区，2014年交付，智能门锁是由开发商统一安装的，看不到品牌和logo标识。

　　被小黑盒攻击之后，门锁系统没有任何反应，背光不亮了，系统提示音也没有了，就像是一部没装电池的门锁。任何操作，都打不开门锁。

　　最后，实验员去了当地一家五金锁具市场，随机进了两家锁具专卖店，对正在销售的10款门锁进行盲测。

　　第一款是×花智能锁博鱼体育，售价1800元。“运气”比较好，小黑盒靠近键盘中间位置时，门锁就打开了。

　　但接下来一连测试了8款智能锁，没有一款可以打开的，它们的表现都一样——可以触发系统背光、语音播报，但就是开不了锁。

　　最后打开的一款是×安牌智能锁，价格900元。开始只成功了一半——这款锁的锁舌是分段式的，要往回缩进两次才能开启。但被小黑盒攻击后，锁舌不断进进出出，但就是没全开。

　　技术专家认为，小黑盒破解智能锁，不存在信息输入、识别认证这两道关，问题出在第三步执行上博鱼体育。而智能锁的最后开启，是由电机转动带动锁芯完成的，因此专家觉得试验的重点应该在电机的输入信号上。“很可能是小黑盒的脉冲干扰产生电流，经过智能锁内部的元器件，产生一种信号，让系统误以为是正常指令，触发了电机启动。”

　　为验证这个猜想，专家拆开一部智能锁，拔掉了里面的电源，当小黑盒再次靠近电路板后博鱼(中国)官方网站-BOYU SPORTS，神奇的事情发生了——

　　明明没有电源供电，万能表上有电压反应了。然后接上电源，再次用小黑盒攻击测试，此时锁开了！也就是说在电磁波的干扰下，出现了电流，电流就像是一个信号弹，触发电机驱动芯片，于是锁开了。

　　但专家并不认同该观点。专家表示，首先小黑盒并非是标准化测试工具——用它开锁也是要碰运气的。没被小黑盒打开不代表没有问题。

　　其次，专家认为，这次小黑盒事件，反映出了智能锁的一个通用漏洞：“因为直流电机驱动芯片使用电平来控制是工业标准，全世界的直流电机驱动电路都是这样做的。智能锁被无线干扰打开，不是偷工减料的问题，而是设计漏洞。”

　　智能锁的电机启动方式有两种：全自动、半自动。具体到实物上，全自动智能锁只要认证通过，锁舌就自动退回，门自动全开；而半自动的，还需要转动一下把手，才能打开。

　　半自动把手型门锁，有两根电机控制线，两根线需要遇到一个高低电平差，就像一上一下的心电图，才算是一个开锁信号。“这就需要小黑盒找到特定的位置，加上运气成分，才能打开门锁。”

　　而全自动的门锁，从内部开锁时通常使用按键开关，一按开锁。因为考虑到更好的用户体验，按键只用按很短的一下。对而言，使一条线产生瞬间的电位变化，当然比两条线产生有差别的持续的电位要容易多了。

　　专家解释说，被破解的这把智能锁，上面有三个探头，一个红外线探头，用于补光；一个可见光探头，让用户可以清晰地对准摄像头；最后一个才是摄像头，用于拍照采集头像。

　　“所以系统采集人脸时，形成的只是一张2D平面图像，也就相当于一张黑白照片。拿黑白照相机去拍人脸，和直接拍黑白照片，效果是一样的。”

　　“但是市面上也会有假3D来忽悠人，看起来是4个探头，但实际上有两个摄像头是不工作的。”李扬渊提醒：辨别线D的方法只有一个，遮住一个摄像头看看。