在網(wǎng)絡(luò)購(gòu)物平臺(tái),一種叫作“萬(wàn)能遙控器”的產(chǎn)品在公開銷售,只有巴掌大小,號(hào)稱能打開所有小區(qū)的道閘、卷簾門,暢通無阻,輕松實(shí)現(xiàn)出入自由。
記者發(fā)現(xiàn)此類萬(wàn)能遙控器在網(wǎng)絡(luò)購(gòu)物平臺(tái)種類繁多,介紹產(chǎn)品的視頻顯示,萬(wàn)能遙控器使用方便簡(jiǎn)捷,沒有復(fù)雜的操作。
記者發(fā)現(xiàn),網(wǎng)絡(luò)上銷售的萬(wàn)能遙控器多款產(chǎn)品銷售量超過了一萬(wàn),一款萬(wàn)能遙控器的銷量甚至達(dá)到了20萬(wàn)。購(gòu)買者的評(píng)價(jià)中出現(xiàn)了,保安根本不會(huì)發(fā)現(xiàn),太方便、真不錯(cuò)能給我省不少錢等字樣。
記者實(shí)測(cè):“萬(wàn)能遙控器”可開小區(qū)學(xué)校道閘
記者隨機(jī)購(gòu)買了一款銷量較高的“萬(wàn)能遙控器”,前往多個(gè)小區(qū)和學(xué)校,按照使用說明進(jìn)行實(shí)地測(cè)試。測(cè)試結(jié)果如何?
01:51
經(jīng)過測(cè)試,記者可以輕松打開小區(qū)的道閘。記者隨后測(cè)試了多家小區(qū)大門和停車場(chǎng)抬桿,發(fā)現(xiàn)大部分均可復(fù)制信號(hào)并成功開啟抬桿。
隨后記者來到一所小學(xué),在保安配合下,共同測(cè)試萬(wàn)能遙控器能否開啟小學(xué)的伸縮大門。測(cè)試結(jié)果是,網(wǎng)上購(gòu)買的價(jià)值70元的遙控器竟真的能開啟學(xué)校大門。
網(wǎng)絡(luò)安全專家揭秘“萬(wàn)能遙控器”工作原理
無論是校園還是小區(qū),擁有這種萬(wàn)能遙控器,道閘可能形同虛設(shè)。萬(wàn)能遙控器的工作原理是什么,為何能輕松實(shí)現(xiàn)遙控功能?網(wǎng)絡(luò)安全專家進(jìn)行了解析。
網(wǎng)絡(luò)安全專家 王媛媛:市面上那些能用萬(wàn)能遙控開啟的門禁系統(tǒng),多數(shù)采用無線射頻中的固定碼技術(shù)開啟。這種方式通過無線發(fā)送一組固定的ID和按鍵碼數(shù)字,接收端驗(yàn)證ID正確即可開門。
專家表示,固定碼遙控器采用單向明文廣播方式,傳輸特定頻段的無線電信號(hào)。設(shè)備通常不驗(yàn)證信號(hào)來源,并采用固定碼方式對(duì)信號(hào)編碼。避免信號(hào)被截獲的最簡(jiǎn)單方式,是將固定信號(hào)更改為滾動(dòng)式信號(hào)。一些重要場(chǎng)所可使用更高級(jí)別的二次驗(yàn)證方式或人工按鈕開門方式。
網(wǎng)絡(luò)安全專家 王媛媛:滾動(dòng)碼在每次觸發(fā)開鎖時(shí)產(chǎn)生的數(shù)字不同。即便有人截取其中一組數(shù)字,也無法在下一次開鎖時(shí)使用,因?yàn)槊看萎a(chǎn)生的滾動(dòng)碼都不同。
網(wǎng)絡(luò)安全專家 王媛媛:對(duì)于重要單位和部門,建議采用整套技術(shù)和管理手段進(jìn)行監(jiān)控和全面管理。盡量使用二次認(rèn)證方式部署和使用門禁系統(tǒng)。此外,安全級(jí)別要求高的部門或單位,也建議使用人為按鍵、手工開門方式。這樣就不會(huì)被不法分子截取無線信號(hào)進(jìn)行破解。
如何從源頭堵住“萬(wàn)能遙控器”的安全漏洞?
道閘設(shè)置的核心是保障安全。一個(gè)小小遙控器即可隨意復(fù)制信號(hào)自由進(jìn)出,對(duì)居民人身財(cái)產(chǎn)安全、校園安全等構(gòu)成威脅。如何從源頭上堵住這一安全漏洞,我們來聽聽專家的建議。
專家介紹,固定碼無線遙控器被廣泛使用的原因如下:
生產(chǎn)成本很低,生產(chǎn)線較簡(jiǎn)單;封閉場(chǎng)景,如車庫(kù)門、家用插座,在距離較短的非聯(lián)網(wǎng)環(huán)境下使用廣泛;用戶安全意識(shí)不足,普通用戶并不了解無線信號(hào)可被監(jiān)聽和復(fù)制。
針對(duì)萬(wàn)能遙控器,專家建議:
制定相關(guān)的國(guó)家或行業(yè)強(qiáng)制標(biāo)準(zhǔn),對(duì)其使用提供分級(jí)分類的安全指導(dǎo)。例如對(duì)相關(guān)設(shè)備生產(chǎn)廠家提出要求,注明安全風(fēng)險(xiǎn)和建議使用范圍。加強(qiáng)相關(guān)技術(shù)的科普宣傳,從教育、博物館展示、科普宣傳等層面,提高人們對(duì)這類技術(shù)的了解深度和廣度。
法律專家:萬(wàn)能遙控器屬違法產(chǎn)品 平臺(tái)失責(zé)
這種萬(wàn)能遙控器在網(wǎng)絡(luò)平臺(tái)公開售賣,其安全問題引起關(guān)注。法律專家表示,萬(wàn)能遙控器本身屬于違法產(chǎn)品,在網(wǎng)上公開銷售,平臺(tái)也應(yīng)擔(dān)責(zé)。
專家表示,首先需審視該產(chǎn)品的目的。其目的是打開本無資質(zhì)、無權(quán)限、無功能、無約定開啟的門和閘桿。即生產(chǎn)該產(chǎn)品的本身意圖是用于非法或不合法用途,這是對(duì)其性質(zhì)的界定。
法律專家表示,萬(wàn)能遙控器此類產(chǎn)品不應(yīng)生產(chǎn)和銷售。如今在網(wǎng)絡(luò)公開叫賣,網(wǎng)絡(luò)購(gòu)物平臺(tái)存在失責(zé)和失察。
中國(guó)政法大學(xué)副教授 朱巍:該產(chǎn)品本身即屬違法產(chǎn)品。生產(chǎn)此類違法產(chǎn)品的行為,情節(jié)嚴(yán)重可能構(gòu)成刑事犯罪,如非法經(jīng)營(yíng)罪。生產(chǎn)完成后,該產(chǎn)品可能更換名稱在網(wǎng)店銷售,這是典型的利用電子商務(wù)平臺(tái)從事違法活動(dòng)。電子商務(wù)平臺(tái)發(fā)現(xiàn)銷售此類違法產(chǎn)品時(shí),應(yīng)立即下架制止并進(jìn)行舉報(bào),向公安機(jī)關(guān)報(bào)案。但平臺(tái)上仍出現(xiàn)大量此類產(chǎn)品,說明電商平臺(tái)存在失責(zé)失察。
不購(gòu)買 不使用 不銷售此類“萬(wàn)能遙控器”
法律專家表示,任何技術(shù)手段在提供和使用過程中,均應(yīng)通過合法途徑、在法律允許范圍內(nèi)運(yùn)用,超出法律邊界則可能成為侵犯計(jì)算機(jī)信息系統(tǒng)和數(shù)據(jù)安全的犯罪工具。在此提醒大家,對(duì)此類“萬(wàn)能遙控器”做到不購(gòu)買、不使用、不銷售,共同守護(hù)安全。
(央視新聞)
特別聲明:以上內(nèi)容(如有圖片或視頻亦包括在內(nèi))為自媒體平臺(tái)“網(wǎng)易號(hào)”用戶上傳并發(fā)布,本平臺(tái)僅提供信息存儲(chǔ)服務(wù)。
Notice: The content above (including the pictures and videos if any) is uploaded and posted by a user of NetEase Hao, which is a social media platform and only provides information storage services.