物联网设备安全

43

第 2 章

电子撬锁——滥用门锁

危害物理安全

目前已知最古老的锁可以追溯到

4000

年前，它发现于古埃及帝国的废墟中。这种锁因

当时在该地区流行而被称为埃及锁。锁是用木头做的，内有不同长度的木销。门上的一

个槽可以插入带有与锁销长度匹配的木销的木钥匙。钥匙插入到锁中并抬起，使木销均

匀地在门闩顶部对齐，这样便可以打开门。

从埃及人开始，我们受希腊、罗马和各种来自中国、土耳其、印度等东方国家的锁的影响，

以及后来英国和美国的影响，造就了今天我们所依赖的各种不同类型的锁，它包括了可

移动的杠杆、圆柱形的钥匙和销栓的组合，没有正确的钥匙就很难打开它。

虽然我们很多人都知道用不同的技术开锁是多么容易，但目前家中还是依赖锁来保障我

们的安全。许多国家和地区试图通过颁布禁止拥有开锁工具的法令来阻止其大肆流行。

但是，诚如你所想，仅仅存在规定，并不能阻止那些想要进入房屋的恶意实体（犯罪分子）。

展望物联网设备的未来，对我们来说，摆脱对传统物理锁具挑选的关注，分析使我们处

于高风险状态的电子门锁机制就变得重要了。本章将探讨现有的电子门锁安全问题，其

无线机制，以及它们与移动设备的集成。我们将在接下来的几节中逐步完成这些话题，

探讨电子门锁当前的安全机制（或不足）。制造厂商建立起不良安全决策之后，我们会

更了解潜在的风险，并对这些类型的锁在未来将需要什么样的安全措施有更好的想法。

2.1

酒店门锁和磁卡

研究员

Cody Brocious

发现了一个常见的门锁漏洞，它影响着世界各地数以百万计的酒

店门锁。鉴于其潜在的影响，在此便不可不提。 ...