現(xiàn)在車輛、行人進出小區(qū)或者單位,需要通過道閘或者門禁;在很多情況下,需要保安通過無線遙控,實現(xiàn)關(guān)門、開門。但讓人想不到的是,這種看似平常也安全的進出模式,安全隱患卻極大——網(wǎng)上售賣的一種萬能遙控器,可以打開所有道閘,進出暢通無阻。

連日來,記者帶著這種“萬能遙控器”在南京、淮安、鹽城等地進行樣本采集,對學(xué)校、小區(qū)、商場、單位等場所的道閘、卷簾門、伸縮門、門禁等進行實驗,結(jié)果真的可以隨便打開,這些門在“萬能遙控器”面前形同虛設(shè)。
神奇的“萬能遙控器”網(wǎng)上到處有售
記者在某寶輸入萬能遙控器和抬桿兩個關(guān)鍵詞后,馬上跳出數(shù)十款產(chǎn)品,價格從幾元錢到幾百元不等,主打的功能都是“無需復(fù)制,一鍵抬桿,停車神器,出入自由”。記者按照銷量排名,找到了一款道閘遙控器。這款產(chǎn)品的銷量驚人,購買者無一例外都是好評,記者購買了這款遙控器。
這款遙控器帶天線,上面有8個數(shù)字按鍵。遙控器上沒有標(biāo)注生產(chǎn)廠家和其他信息。遙控器的使用說明書顯示,當(dāng)保安使用遙控器開門的時候,進行信號復(fù)制,信號復(fù)制完畢后,就可以控制這個門,而對于自動識別車牌的道閘,不可以使用。
高校車輛道閘和行人閘機瞬間被打開
拿到遙控器,記者第一個想到的就是學(xué)校。這種安全防范要求較高的場所,如果這個“萬能遙控器”真的可以打開學(xué)校進出門,那將對校園帶來很大的安全風(fēng)險。
在南京一所高校,機動車出入口使用的是道閘,校內(nèi)車輛使用ETC識別進入校門,校外車輛則需要登記換證后,保安使用遙控打開道閘,才可以進入。按照遙控器的使用說明,記者在保安打開道閘的瞬間,對信號進行復(fù)制,隨后,在沒有車輛通行的情況下,按下遙控器的按鈕,進出兩個道閘竟然真的打開了。記者隨即開車進入校園,由于道閘是自動抬桿,保安無法辨別記者車輛并不是校內(nèi)車輛,所以根本沒問就讓車輛直接進入校園。
而在學(xué)校另外一個行人出口,有進出兩個閘機,學(xué)生需要刷臉進入校園,其他人需要登記身份信息后,保安開門才可以進入。記者再次復(fù)制了信號,依然可以隨意打開閘機。
小區(qū)和商場道閘在遙控器面前形同虛設(shè)
在江寧區(qū)某高檔小區(qū),小區(qū)業(yè)主的車輛直接識別車牌進出,訪客則需要登記后,保安開鎖方可進入。記者復(fù)制信號后,果然在沒有車輛通行的情況下,打開了道閘,記者的車可以隨意進出小區(qū),面對不受控制的道閘,保安根本沒想到,是遙控器被復(fù)制了。
在附近一家單位,陌生人進出單位則由值班人員通過遙控器開門。在征得同意后,記者拿出“萬能遙控器”對門禁信息進行復(fù)制,結(jié)果輕松就可以打開門禁。“這也太不安全了,如果小偷有這個,那不是可以自由出入啊?!痹搯挝回?fù)責(zé)人表示盡快升級這個門禁系統(tǒng),堵上這個漏洞。

而在鹽城市區(qū)的一處綜合體,有餐飲、酒店、寫字樓,酒店保安對每輛進入的機動車都要詢問后才打開道閘放行。記者在距離道閘幾米遠的地方,很快復(fù)制了進出道閘的信號,并且順利打開了道閘??吹降篱l在沒有車輛的情況下突然打開,保安并不覺得驚訝,“我看是你們摁的遙控器,我以前在小區(qū)做保安的時候遇到過,有些業(yè)主為了逃避停車費,就買這個遙控器?!边@位保安說,遇到這種情況,他們也沒有辦法。
救援停車場電動伸縮門失控嚇壞守門人
在淮安市區(qū)一家救援停車場,他們使用的是電動伸縮門。因為場地內(nèi)停放了大量機動車,進入停車場的管理非常嚴(yán)格,門口張貼著醒目的告示牌,外來車輛以及人員,未經(jīng)允許,禁止入內(nèi)。
當(dāng)有車輛從外面進入時,記者隨即進行信號復(fù)制。外部車輛進入停車場后,工作人員使用遙控器將電動伸縮門關(guān)閉。隨后,記者使用“萬能遙控器”將門打開,這位工作人員以為是自己的遙控器出了故障,再次用遙控器關(guān)門,而記者再次打開。工作人員露出難以置信的表情,嘴里自言自語道:“什么情況?這是大門壞了還是怎么了?”隨后,她給停車場負(fù)責(zé)人打電話讓他來查看。
見到負(fù)責(zé)人,記者亮明身份,表示是在進行遙控器測試。面對記者手里遙控器演示的隨意打開大門,這位負(fù)責(zé)人嚇了一跳:“如果夜里值班人員睡著了,壞人通過遙控器把大門打開,把車全部開走我們也不知道??!”這位負(fù)責(zé)人說,以后要通過加強人工值班,來防范這種“萬能遙控器”。
路邊店鋪卷簾門也可以隨意打開
萬能遙控器的工作原理,是有人在使用無線遙控的時候,對無線信號進行復(fù)制,進而實現(xiàn)遙控的功能。記者留意到,除了道閘,不少店鋪使用的卷簾門,也是通過遙控器來控制升降的。記者在南京隨機找了一家煙酒店進行了測試。
這家煙酒店老板告訴記者,他每天晚上下班后,就把卷簾門放下來。而卷簾門外面也沒有再加把鎖?!霸偌影焰i不是多余的嗎?遙控器在我手里還不安全嗎?除非人搞破壞,直接把我卷簾門砸開了?!泵鎸τ浾?,老板一臉疑惑地說。得知記者有“萬能遙控器”,可以開任何使用遙控器的門時,老板立馬來了興趣,想檢測一下他的這個卷簾門是不是安全的。

隨后,煙酒店老板站在外面,通過遙控器把卷簾門放了下來,而在老板按遙控器的瞬間,記者完成了信號復(fù)制?!拔野堰b控器裝起來了,你用你的遙控器看看,我看能不能真的把我卷簾門打開?!崩习逋耆桓辈恍湃蔚谋砬椤?當(dāng)看到記者按動手里的“萬能遙控器”,店鋪的卷簾門緩慢升起時,老板連說“太恐怖了”,當(dāng)場表示要去買把鎖加裝在卷簾門外,以后再也不迷信這種帶遙控器的卷簾門了。
信息專家:廠家設(shè)計時需要把屏蔽功能加進去
從道閘到電動伸縮門再到卷簾門,只要是通過遙控器操作的門,都可以輕而易舉被復(fù)制而隨意進出,這就造成了極大的安全隱患。那么,如何防范這種“萬能遙控器”復(fù)制信息?
“通過無線遙控來控制道閘的開關(guān),實際上是道閘和主機之間通過無線電進行通信,如果通信的過程中未做加密,或者屏蔽處理,無線信號很容易就會被截取?!丙}城工學(xué)院信息工程學(xué)院副院長周鋒說,這種遙控器的制作非常簡單,遙控器里的芯片只要把電路做出來,做一些簡單變換,就可以復(fù)制截獲無線信號。“這種遙控器是通過一種非法手段,入侵到計算機系統(tǒng)當(dāng)中,這是違反計算機信息安全相關(guān)規(guī)定的?!彼f。
對于道閘廠家來說,核心是為客戶提供安全可靠的產(chǎn)品,一個小小的遙控器就可以隨意攔截信號,讓人和車自由進出各種場所,顯然存在重大安全漏洞。對于廠家來說,如何提高產(chǎn)品的安全性能?周教授給出了兩點建議:“一個是采用國家的國密標(biāo)準(zhǔn),采用更加復(fù)雜的或者動態(tài)變化的密鑰來進行通信,在很大程度上能減少這種事情的發(fā)生;另外,在設(shè)計時,也要把屏蔽的功能考慮進去。把無線接收器屏蔽起來,不接收外部信號,或者說把外部的干擾信號都屏蔽掉了,從而使它的通信鏈路被切斷。”
“從你們的實驗調(diào)查數(shù)據(jù)來看,目前社會上絕大多數(shù)使用遙控器的門,都是可以被打開的。那么,已經(jīng)購買并且在使用這種門的單位,如何防范這種潛在的風(fēng)險呢?”周鋒說,這些門的后臺系統(tǒng)里會有日志,日志里會把異常的數(shù)據(jù)顯示出來,可以人為通過后臺分析,哪些是違法入侵,識別出這些信號,識別出對應(yīng)的車輛或者人員。同時,可以在現(xiàn)有的道閘系統(tǒng)當(dāng)中升級通信模塊,這些模塊可以找之前的道閘廠家聯(lián)系獲取,網(wǎng)上也有這種通信的模塊提供。
律師觀點:“萬能遙控器”使用者和生產(chǎn)者都涉嫌違法
通過網(wǎng)上瀏覽購買這種萬能遙控器的買家評論,記者發(fā)現(xiàn)大部分購買者是為了獵奇,還有一部分是為了進出道閘方便,或者逃避停車?yán)U費。對于購買“萬能遙控器”的買家,是否會面臨法律風(fēng)險呢?
“購買者只要使用這種遙控器,就有可能涉嫌違法甚至犯罪?!北本┦腥f商天勤(南京)律師事務(wù)所高俠說,購買者如果只是用來娛樂,有可能因為擾亂了管理方的管理秩序,面臨治安處罰;如果在使用中造成設(shè)備損壞,要承擔(dān)一定的民事賠償責(zé)任?!叭绻糜谔淤M,一旦達到盜竊罪的立案標(biāo)準(zhǔn),逃費的金額將作為盜竊罪的犯罪金額。如果入室沒有產(chǎn)生嚴(yán)重的后果,有可能面臨的是治安處罰,如果入室之后違法犯罪的,入室這種行為將會成為定罪量刑的加重情節(jié),處罰更嚴(yán)厲?!?/p>
高俠說,對于生產(chǎn)和銷售者來說,明知設(shè)備是用來違法,還照樣銷售的人,會觸犯《刑法》第285 條的“提供侵入、非法控制計算機信息系統(tǒng)程序、工具罪”,最高可能面臨3—7年有期徒刑。如果銷售者或者生產(chǎn)者還教唆使用方法,或者和車主一起合謀逃費,那還可能構(gòu)成盜竊罪共犯。(王業(yè)全)