來源:綜合央視新聞
在網(wǎng)絡(luò)購物平臺,一種叫作“萬能遙控器”的產(chǎn)品在公開銷售,種類繁多,方便簡捷,只有巴掌大小,號稱能打開所有小區(qū)的道閘、卷簾門,暢通無阻,輕松實(shí)現(xiàn)出入自由。
網(wǎng)絡(luò)視頻截圖
其中,多款產(chǎn)品銷售量超過了一萬,一款萬能遙控器的銷量甚至達(dá)到了20萬。購買者的評價(jià)中出現(xiàn)了“保安根本不會發(fā)現(xiàn)、太方便、真不錯(cuò)、能給我省不少錢”等字樣。
1
記者實(shí)測:“萬能遙控器”
可開小區(qū)學(xué)校道閘
記者隨機(jī)購買了一款銷量較高的“萬能遙控器”,前往多個(gè)小區(qū)和學(xué)校,按照使用說明進(jìn)行實(shí)地測試,發(fā)現(xiàn)大部分均可復(fù)制信號并成功開啟抬桿。
隨后記者來到一所小學(xué),在保安配合下,共同測試萬能遙控器能否開啟小學(xué)的伸縮大門。測試結(jié)果是,網(wǎng)上購買的價(jià)值70元的遙控器竟真的能開啟學(xué)校大門。
2
網(wǎng)絡(luò)安全專家
揭秘“萬能遙控器”工作原理
無論是校園還是小區(qū),擁有這種萬能遙控器,道閘可能形同虛設(shè)。萬能遙控器的工作原理是什么,為何能輕松實(shí)現(xiàn)遙控功能?
網(wǎng)絡(luò)安全專家王媛媛介紹,市面上那些能用萬能遙控開啟的門禁系統(tǒng),多數(shù)采用無線射頻中的固定碼技術(shù)開啟。這種方式通過無線發(fā)送一組固定的ID和按鍵碼數(shù)字,接收端驗(yàn)證ID正確即可開門。
這種設(shè)備通常不驗(yàn)證信號來源,并采用固定碼方式對信號編碼。避免信號被截獲的最簡單方式,是將固定信號更改為滾動式信號,滾動碼在每次觸發(fā)開鎖時(shí)產(chǎn)生的數(shù)字不同。即便有人截取其中一組數(shù)字,也無法在下一次開鎖時(shí)使用。
王媛媛表示,對于重要單位和部門,建議采用整套技術(shù)和管理手段進(jìn)行監(jiān)控和全面管理。盡量使用二次認(rèn)證方式部署和使用門禁系統(tǒng)。此外,安全級別要求高的部門或單位,也建議使用人為按鍵、手工開門方式。這樣就不會被不法分子截取無線信號進(jìn)行破解。
3
如何從源頭堵住
“萬能遙控器”的安全漏洞?
一個(gè)小小遙控器即可隨意復(fù)制信號自由進(jìn)出,對居民人身財(cái)產(chǎn)安全、校園安全等構(gòu)成威脅。如何從源頭上堵住這一安全漏洞呢?
專家介紹,固定碼無線遙控器被廣泛使用的原因如下:
①生產(chǎn)成本很低,生產(chǎn)線較簡單;
②封閉場景,如車庫門、家用插座,在距離較短的非聯(lián)網(wǎng)環(huán)境下使用廣泛;
③用戶安全意識不足,普通用戶并不了解無線信號可被監(jiān)聽和復(fù)制。
針對萬能遙控器,專家建議:
①制定相關(guān)的國家或行業(yè)強(qiáng)制標(biāo)準(zhǔn),對其使用提供分級分類的安全指導(dǎo)。例如對相關(guān)設(shè)備生產(chǎn)廠家提出要求,注明安全風(fēng)險(xiǎn)和建議使用范圍。
②加強(qiáng)相關(guān)技術(shù)的科普宣傳,提高人們對這類技術(shù)的了解。
4
法律專家:
萬能遙控器屬違法產(chǎn)品 平臺失責(zé)
法律專家表示,萬能遙控器本身屬于違法產(chǎn)品,在網(wǎng)上公開銷售,平臺也應(yīng)擔(dān)責(zé)。
專家表示,首先需審視該產(chǎn)品的目的。其目的是打開本無資質(zhì)、無權(quán)限、無功能、無約定開啟的門和閘桿。即生產(chǎn)該產(chǎn)品的本身意圖是用于非法或不合法用途,這是對其性質(zhì)的界定。如今在網(wǎng)絡(luò)公開叫賣,網(wǎng)絡(luò)購物平臺存在失責(zé)和失察。
中國政法大學(xué)副教授朱巍表示,生產(chǎn)此類違法產(chǎn)品的行為,情節(jié)嚴(yán)重可能構(gòu)成刑事犯罪,如非法經(jīng)營罪。生產(chǎn)完成后,該產(chǎn)品可能更換名稱在網(wǎng)店銷售,這是典型的利用電子商務(wù)平臺從事違法活動。電子商務(wù)平臺發(fā)現(xiàn)銷售此類違法產(chǎn)品時(shí),應(yīng)立即下架制止并進(jìn)行舉報(bào),向公安機(jī)關(guān)報(bào)案。但平臺上仍出現(xiàn)大量此類產(chǎn)品,說明電商平臺存在失責(zé)失察。
法律專家表示,任何技術(shù)手段在提供和使用過程中,均應(yīng)通過合法途徑、在法律允許范圍內(nèi)運(yùn)用,超出法律邊界則可能成為侵犯計(jì)算機(jī)信息系統(tǒng)和數(shù)據(jù)安全的犯罪工具。在此提醒大家,對此類“萬能遙控器”做到不購買、不使用、不銷售,共同守護(hù)安全。
監(jiān)制:盧剛 | 責(zé)編:陳改 | 校對:張慧
【未經(jīng)授權(quán),嚴(yán)禁轉(zhuǎn)載!聯(lián)系電話028-86968276】