智能锁有漏洞？小黑盒3秒开锁，一个女人毁了指纹锁行业！|「每日一答」125
安全无小事，但很多人只是把这句话挂在嘴边……
前两天，我骑车去取快递。
一个大箱子，目测有点不好拿，但想了想只有几百米，还是扔车上了。
虽然车速不快，但由于重心不稳，且超宽……
不出意外地，连人带车都摔了！
用东北话讲：菠萝盖都卡秃噜皮了！！
▲作为一个相对高雅的公众号，这是第一次晒腿……
我正前方20米，一个70多岁的老大爷目睹了我卡翻在地的全程。
他静静地看着我晃晃悠悠地过来，看着我稀里糊涂地摔倒，看着我狼狈不堪地爬起，看着我一瘸一拐地又爬上了车，坚持骑到了家……
虽然他面无表情，但他满眼沧桑。
他心里在想啥我不知道，但我心里想的是：
下次这种情况宁可麻烦点开车折腾，也不能这么玩命了！
……
……
但是，我们真的能控制住自己，再也不这么玩命吗？
能「吃一堑长一智」的，都是聪明人！
但，有些时候，吃了这一堑，可能就再也爬不起来了！
您平时遇到过什么惊险的事？
留言说下吧，做一回后人师！
进正题！！
来自刚来时上过墙，一转眼已经打卡40多天的 @HOUSE先生。
问题如下：
智能指纹锁作为一个更新换代很快的东西，到底要不要买呢？2000以内可以买啥样的呢？
在这个打卡下面，我点评了一句话：
搜一下，「小黑盒」！
跟单毅讲装修的同学，有些是老江湖，也有很多小白萌新。
到底这个小黑盒是啥，真的要重点讲一下！
不管您之前是否打算买智能指纹锁，这篇文章都要仔细看下。
如果有亲朋好友打算换锁，这篇文章一定要推荐过去，不要盲目瞎买！
（为啥今年618我没推荐任何指纹锁，这是重要原因）
【1】一个女人毁了指纹锁？啥事？
2018年5月26日，第九届中国国际门业博览会在浙江永康开幕（下简称「永康门博会」）。
一般这种展会上都会有开锁高手来「踢馆」，如果开锁成功，一般门锁企业都会请到后面给点咨询费，了解下改进方案。所以，有人「踢馆」开锁，是常事。
但这次来踢馆的人不寻常，踢馆之后的结果也意义非凡。
一个名叫王海丽的年轻女人，手持一个前面有一段金属线圈的小黑盒，在很短的时间内连开8个品牌的门锁，最快的仅仅用了3秒钟！
▲传说中的开锁小黑盒，长这样
之前来开锁踢馆的，一般都是「业内大咖」，不说是武林高手吧，至少也是多年修炼才练的一身本领。
但这次让商家一脸懵逼的是：隔空开锁，不用技术，不用师傅，还挡不住！
▲小黑盒开锁现场，就像刷卡一样，门锁自动打开
这种开锁技术，不仅在门博会上大杀四方，很快又在居住小区里被验证有效，一时人心惶惶，业内哗然。
「小黑盒事件」后，指纹锁行业面临大洗牌……
关于小黑盒开锁事件，我帮大家梳理了一些知识点：
1）王海丽虽然是个年轻女人，但她不是普通人，而是业内人。这个小黑盒在她手里并不对大众销售，只卖给门锁企业和安防产品经销商。
2）小黑盒其实不算高科技，原理也比较简单，就是利用变压器升压，最终产生中端的高压放电。可以叫做「特斯拉线圈」，也可以叫做「人工闪电制造器」。所以，虽然王海丽不卖，但要买特斯拉线圈并不难。
3）不仅仅是特斯拉线圈可以使门锁打卡，使用大功率高频对讲机，调节到较高频率，也有一定概率把智能指纹锁打开！
4）之所以指纹锁会被打卡，主要是受到电磁脉冲影响后，有些门锁会重启，重启后可能会「解锁」。注意我的用词：是「可能」，而不是「100%」。
▲特斯拉线圈的神器技能：隔空点灯！
▲淘宝上卖的特斯拉线圈，给孩子买来学学物理也挺好
【2】小黑盒事件后，指纹锁还能买吗？
小黑盒之后，事实上已经给业内造成了严重冲击。
假如，号称各种「安全」的指纹锁，居然会被这种三岁顽童也能掌握的技巧打开，「何谈安全」？
那么，指纹锁还能买吗？
单毅讲装修给大家出几个思路！
1、时隔两个月，如果知道这件事且还在卖的指纹锁，一般没问题。
特斯拉线圈开锁，虽然最快可以达到3秒，但还有很多锁要费时很久，而且不一定能打开。
刚刚事发时，在质检站检测门锁时，特斯拉能打开的门锁比例为十分之一。10个里面，开一个。
脉冲开锁，看似简单，其实也只是「抓漏洞」。
就像很多病毒一样，其实不能摧毁真个操作系统，也无法攻克整道防火墙，它们只是抓漏洞。
漏洞虽然会有，但也比较好修补，所以没有想象中可怕。
脉冲攻击下，门锁可能会重启，有些门锁默认重启时会先开锁，只要改了这个逻辑，重启保持继续锁死就解决了。虽然实际操作没有我说的这么简单，但并不难。
所以，当这件事被大范围曝光之后，你要做的就是：
1）问问商家是否知道这个事。
2）问问他们的锁是否可以没问题。
3）告诉他你已经准备好特斯拉线圈测试了，有问题你会申请假一赔三（商家涉嫌诈骗都是假一赔三）。
如果上面这三关商家都可以破，那您出手购买没问题。
▲之前讲防盗门时，讲过的挺固，今天特意又去问了下客服
2、之前买了的，最好再联系商家问下，看看是否有召回。
什么叫漏洞？
就是没有被爆出来之前，谁也不知道它在哪！
所以，如果您之前购买过指纹锁，最好再联系下您之前购买的品牌，问问是否存在安全隐患。
如果是线上购买的，旺旺沟通其实可以算作「法律证据」，最好旺旺文字沟通。
如果是线下购买的，那要找商家给出具一个安全证明，如果不能的话，你可以考虑工商、消保委投诉下。
▲这是之前我们办公室在用的凯迪士，我也特意问了一下，给了我这个新闻
3、开发商给安装的，和小区业主一起，找解决办法。
记住我下面这段话：
这次小黑盒影响的智能门锁，大多都是市场上价格比较便宜的产品！
在民用市场上出现的杂牌和低价，风险比较大。无良开发商集中采购的低价杂牌，风险也比较大！
现在很多小区，开发商交房的时候可能就是指纹锁。
一般这种升级指纹锁，也是羊毛出在羊身上，开发商肯定不会白送你。
但很多开发商并没有那么好心给你用「好东西」，所以难免自带的门锁就存在上述「漏洞」。
安防无小事，如果因为这个门锁导致出现盗窃损失财务或入室抢劫危害生命安全，为时已晚！
▲相信天网恢恢疏而不漏，但最好自己不要碰到。上图为湖镇7.1入室抢劫杀人案主犯被捕。
【3】真的安全吗？没有其他漏洞？
是的，虽然现在这个漏洞堵住了，但和任何高速发展的行业一样，早晚还会有新漏洞。
所谓「道高一尺魔高一丈」，这种安全博弈永远不会停止。
我既不是「电子迷」，也不会「反电子化」。
我的观点是：尽量保证安全的前提下，可以尝试新技术！
但显然，电子门锁这种产品，盲目尝试新技术显然是不智之举。
可如果选择都是过时的老技术，很有可能反而漏洞更多……咋办呢？
汇总一下，这件事上我的几个建议：
1、评估下，自己是不是需要一个电子门锁。
普通门锁从A级起步，随后发展出了B级，2015年开始随着《机械防盗锁GA/T 73-2015》新标准出台，终于有了C级门锁。
可以这么说，除非你碰到开锁大师，否则C级门锁已经足以抵挡大部分「窃贼」！
纯从安全角度来说，只要你钥匙不丢，C级门锁安全系数非常高！
2、评估下，自己是不是需要一个可以用手机操控的电子门锁。
即便是要买电子门锁，依然有两个选择：
1）能用指纹和密码开锁的「传统指纹密码锁」。
2）还能用手机开锁的「联网智能指纹密码锁」。
当然，并不是说联网就一定不安全，但这件事您还是要想清楚。
通常，有手机操控功能的会更贵一些，但也等于多了手机这种「新钥匙」。
一旦您手机不安全，那么所有之前设置的防火墙都将白费！
3、评估下，自己是不是能承受得起相对主流价位的产品，而不是奔着便宜去。
在价位选择上，几百元的指纹密码锁也有大把，2000以上也有很多。
个人建议，如果从安全角度考虑，尽量选择大品牌，贵一点的产品！
指纹也不是一个特别难以「仿冒」的东西，密码破解也不见得无计可施，只是实施难度的问题。
越是便宜的产品，在这些方面考虑的就越少，产品就越简陋，安全系数也就越低。
还是那句话，安全无小事，好好想想自己是不是准备好花这笔钱！
——————————
题外话：被抢应该咋办？
下面这是一个非常有意思的案例，前几天发生在北京通州。
一名女子被男子尾随入室实施抢劫，在该女子的镇静劝说和「讨价还价」下，该男子最终接受了5000元并说「谢谢了姐」，然后被承诺不报警的女子报警后迅速抓捕归案……
最后，做一个【抢答题】：
关于家里的安防问题，您在装修时有哪些考虑？
率先说出注意点的，有大红包哦！
对，除了上面提到的这个指纹锁之外，您再想到什么值得注意的「安防」问题，都可以来抢答一波！
一个人说一个点就够了，给后来的人一点机会哈~