现在车辆、行人进出小区或者单位,需要通过道闸或者门禁;在很多情况下,需要保安通过无线遥控,实现关门、开门。但让人想不到的是,这种看似平常也安全的进出模式,安全隐患却极大——网上售卖的一种万能遥控器,可以打开所有道闸,进出畅通无阻。
连日来,记者带着这种“万能遥控器”在南京、淮安、盐城等地进行样本采集,对学校、小区、商场、单位等场所的道闸、卷帘门、伸缩门、门禁等进行实验,结果真的可以随便打开,这些门在“万能遥控器”面前形同虚设。
神奇的“万能遥控器”网上到处有售
记者在某宝输入万能遥控器和抬杆两个关键词后,马上跳出数十款产品,价格从几元钱到几百元不等,主打的功能都是“无需复制,一键抬杆,停车神器,出入自由”。记者按照销量排名,找到了一款道闸遥控器。这款产品的销量惊人,购买者无一例外都是好评,记者购买了这款遥控器。
这款遥控器带天线,上面有8个数字按键。遥控器上没有标注生产厂家和其他信息。遥控器的使用说明书显示,当保安使用遥控器开门的时候,进行信号复制,信号复制完毕后,就可以控制这个门,而对于自动识别车牌的道闸,不可以使用。
高校车辆道闸和行人闸机瞬间被打开
拿到遥控器,记者第一个想到的就是学校。这种安全防范要求较高的场所,如果这个“万能遥控器”真的可以打开学校进出门,那将对校园带来很大的安全风险。
在南京一所高校,机动车出入口使用的是道闸,校内车辆使用ETC识别进入校门,校外车辆则需要登记换证后,保安使用遥控打开道闸,才可以进入。按照遥控器的使用说明,记者在保安打开道闸的瞬间,对信号进行复制,随后,在没有车辆通行的情况下,按下遥控器的按钮,进出两个道闸竟然真的打开了。记者随即开车进入校园,由于道闸是自动抬杆,保安无法辨别记者车辆并不是校内车辆,所以根本没问就让车辆直接进入校园。
而在学校另外一个行人出口,有进出两个闸机,学生需要刷脸进入校园,其他人需要登记身份信息后,保安开门才可以进入。记者再次复制了信号,依然可以随意打开闸机。
小区和商场道闸在遥控器面前形同虚设
在江宁区某高档小区,小区业主的车辆直接识别车牌进出,访客则需要登记后,保安开锁方可进入。记者复制信号后,果然在没有车辆通行的情况下,打开了道闸,记者的车可以随意进出小区,面对不受控制的道闸,保安根本没想到,是遥控器被复制了。
在附近一家单位,陌生人进出单位则由值班人员通过遥控器开门。在征得同意后,记者拿出“万能遥控器”对门禁信息进行复制,结果轻松就可以打开门禁。“这也太不安全了,如果小偷有这个,那不是可以自由出入啊。”该单位负责人表示尽快升级这个门禁系统,堵上这个漏洞。
而在盐城市区的一处综合体,有餐饮、酒店、写字楼,酒店保安对每辆进入的机动车都要询问后才打开道闸放行。记者在距离道闸几米远的地方,很快复制了进出道闸的信号,并且顺利打开了道闸。看到道闸在没有车辆的情况下突然打开,保安并不觉得惊讶,“我看是你们摁的遥控器,我以前在小区做保安的时候遇到过,有些业主为了逃避停车费,就买这个遥控器。”这位保安说,遇到这种情况,他们也没有办法。
救援停车场电动伸缩门失控吓坏守门人
在淮安市区一家救援停车场,他们使用的是电动伸缩门。因为场地内停放了大量机动车,进入停车场的管理非常严格,门口张贴着醒目的告示牌,外来车辆以及人员,未经允许,禁止入内。
当有车辆从外面进入时,记者随即进行信号复制。外部车辆进入停车场后,工作人员使用遥控器将电动伸缩门关闭。随后,记者使用“万能遥控器”将门打开,这位工作人员以为是自己的遥控器出了故障,再次用遥控器关门,而记者再次打开。工作人员露出难以置信的表情,嘴里自言自语道:“什么情况?这是大门坏了还是怎么了?”随后,她给停车场负责人打电话让他来查看。
见到负责人,记者亮明身份,表示是在进行遥控器测试。面对记者手里遥控器演示的随意打开大门,这位负责人吓了一跳:“如果夜里值班人员睡着了,坏人通过遥控器把大门打开,把车全部开走我们也不知道啊!”这位负责人说,以后要通过加强人工值班,来防范这种“万能遥控器”。
路边店铺卷帘门也可以随意打开
万能遥控器的工作原理,是有人在使用无线遥控的时候,对无线信号进行复制,进而实现遥控的功能。记者留意到,除了道闸,不少店铺使用的卷帘门,也是通过遥控器来控制升降的。记者在南京随机找了一家烟酒店进行了测试。
这家烟酒店老板告诉记者,他每天晚上下班后,就把卷帘门放下来。而卷帘门外面也没有再加把锁。“再加把锁不是多余的吗?遥控器在我手里还不安全吗?除非人搞破坏,直接把我卷帘门砸开了。”面对记者,老板一脸疑惑地说。得知记者有“万能遥控器”,可以开任何使用遥控器的门时,老板立马来了兴趣,想检测一下他的这个卷帘门是不是安全的。
随后,烟酒店老板站在外面,通过遥控器把卷帘门放了下来,而在老板按遥控器的瞬间,记者完成了信号复制。“我把遥控器装起来了,你用你的遥控器看看,我看能不能真的把我卷帘门打开。”老板完全一副不信任的表情。 当看到记者按动手里的“万能遥控器”,店铺的卷帘门缓慢升起时,老板连说“太恐怖了”,当场表示要去买把锁加装在卷帘门外,以后再也不迷信这种带遥控器的卷帘门了。
信息专家:厂家设计时需要把屏蔽功能加进去
从道闸到电动伸缩门再到卷帘门,只要是通过遥控器操作的门,都可以轻而易举被复制而随意进出,这就造成了极大的安全隐患。那么,如何防范这种“万能遥控器”复制信息?
“通过无线遥控来控制道闸的开关,实际上是道闸和主机之间通过无线电进行通信,如果通信的过程中未做加密,或者屏蔽处理,无线信号很容易就会被截取。”盐城工学院信息工程学院副院长周锋说,这种遥控器的制作非常简单,遥控器里的芯片只要把电路做出来,做一些简单变换,就可以复制截获无线信号。“这种遥控器是通过一种非法手段,入侵到计算机系统当中,这是违反计算机信息安全相关规定的。”他说。
对于道闸厂家来说,核心是为客户提供安全可靠的产品,一个小小的遥控器就可以随意拦截信号,让人和车自由进出各种场所,显然存在重大安全漏洞。对于厂家来说,如何提高产品的安全性能?周教授给出了两点建议:“一个是采用国家的国密标准,采用更加复杂的或者动态变化的密钥来进行通信,在很大程度上能减少这种事情的发生;另外,在设计时,也要把屏蔽的功能考虑进去。把无线接收器屏蔽起来,不接收外部信号,或者说把外部的干扰信号都屏蔽掉了,从而使它的通信链路被切断。”
“从你们的实验调查数据来看,目前社会上绝大多数使用遥控器的门,都是可以被打开的。那么,已经购买并且在使用这种门的单位,如何防范这种潜在的风险呢?”周锋说,这些门的后台系统里会有日志,日志里会把异常的数据显示出来,可以人为通过后台分析,哪些是违法入侵,识别出这些信号,识别出对应的车辆或者人员。同时,可以在现有的道闸系统当中升级通信模块,这些模块可以找之前的道闸厂家联系获取,网上也有这种通信的模块提供。
律师观点:“万能遥控器”使用者和生产者都涉嫌违法
通过网上浏览购买这种万能遥控器的买家评论,记者发现大部分购买者是为了猎奇,还有一部分是为了进出道闸方便,或者逃避停车缴费。对于购买“万能遥控器”的买家,是否会面临法律风险呢?
“购买者只要使用这种遥控器,就有可能涉嫌违法甚至犯罪。”北京市万商天勤(南京)律师事务所高侠说,购买者如果只是用来娱乐,有可能因为扰乱了管理方的管理秩序,面临治安处罚;如果在使用中造成设备损坏,要承担一定的民事赔偿责任。“如果用于逃费,一旦达到盗窃罪的立案标准,逃费的金额将作为盗窃罪的犯罪金额。如果入室没有产生严重的后果,有可能面临的是治安处罚,如果入室之后违法犯罪的,入室这种行为将会成为定罪量刑的加重情节,处罚更严厉。”
高侠说,对于生产和销售者来说,明知设备是用来违法,还照样销售的人,会触犯《刑法》第285 条的“提供侵入、非法控制计算机信息系统程序、工具罪”,最高可能面临3—7年有期徒刑。如果销售者或者生产者还教唆使用方法,或者和车主一起合谋逃费,那还可能构成盗窃罪共犯。(王业全)
编辑:柏凌君