三星指纹锁惊现后门,万能钥匙随意进你家

你家的三星锁是长下面这样的吗?

三星指纹锁惊现后门,万能钥匙随意进你家_第1张图片
三星-P718
三星指纹锁惊现后门,万能钥匙随意进你家_第2张图片
三星-P717

那么恭喜你,如果你家的锁开启了IC卡的功能,即注册过IC卡,那么万能钥匙IC卡就可以随意开你家的门,就跟开自己家的门一样方便。

故事就是这么开始的。。。。

三星指纹锁惊现后门,万能钥匙随意进你家_第3张图片
业主群内的沟通记录
三星指纹锁惊现后门,万能钥匙随意进你家_第4张图片

下面请准备好板凳,提前围观开锁动图

第一张动图的锁是我家的,第二张动图的锁是邻居家的,其他家人的门锁开锁视频未拍摄,但那天晚上,友好的邻居们纷纷主动要求我去开他们家的门,由于时间问题,我只去了5家。

我家的锁
邻居家的锁

之前我写过另一篇文章:《不堪一击的三星指纹锁》

那篇文章是讲的三星指纹锁设计缺陷,好好的一个IC卡模块,被当成玩具来用,几乎没有什么安全性可言。

不过好歹那篇文章描述的方法还是需要近身获取卡ID号,然而这篇文章讲的方法是不需要任何你的门卡数据,就是一张万能卡,走到你家门前,刷一下就开,一下就开,就开,开。。。。

三星指纹锁惊现后门,万能钥匙随意进你家_第5张图片

由于我自己家的门就是用的三星指纹锁P718,所以我对这个锁就更深一步的做研究,于是发现了这个锁居然有一个后门,一卡开万锁。。。虽然不知道这个漏洞是三星故意留下的后门还是设计上的缺陷,但对于一个消费者来讲,这是完全不能接受的!!!!

三星指纹锁惊现后门,万能钥匙随意进你家_第6张图片

如果这个漏洞被居心叵测的人发现并利用,那么我相信盗窃率会迅速攀升,因此引发的社会问题后果会很严重,因为三星指纹锁不止是在中国售卖,几乎是全球性都有销售,光我们小区几乎有100多户在使用,此事的影响范围之广,三星应该及时处理才是。

不排除三星锁在某些批次里留有后门,但是本人亲测小区内不同批次团购的业主,一共测试5家,只有一家未能开启。

然鹅,我报以一颗诚挚的心,尝试着联系三星中国的客服人员,得到的却是这样的回复:

与三星客服聊天记录

右下角最后一张图是和代理商联系的,他们告知我,我们小区当时团购的锁肯定是行货

三星指纹锁惊现后门,万能钥匙随意进你家_第7张图片

代理商稍微客气点,打电话过来感谢我,说我提醒他们有这个漏洞,不过我间隔几天后进一步跟进此事,就完全没人回复了。

从三星锁客服到卖给我锁的代理商,层层报上去,一周过去了,完全没有人给我答复,这也是我写这篇文章的原因,第一个是告知大家如何临时解决万能IC卡开锁问题,第二是希望大家能够多多转发引起三星和有关部门的注意。

以下是此漏洞的临时解决方案:

此方案只在P718上做过测试

  1. 打开电池盖板
  2. REG三秒左右,听到“叮叮”两声
  3. 输入密码,然后按*
  4. 输入 88*

原理是将已经注册的IC卡全部删除,只有这样才能停用IC卡识别模块,否则,只要有任意一张注册的IC卡,IC卡识别模块就会被激活,万能钥匙均可以开启。

因此,对于P718的用户,以后只能用指纹或密码开锁,而对于P717的用户,由于没有指纹开锁功能,因此只能通过输入密码的方式开锁。

另外,请不要联系我,问我这张卡怎么做的,我可以给媒体、政府做演示,提供证据,但是绝对不会给任何人技术资料。

欢迎关注我的微信公众账号:[微信]->[通讯录]->[公众号]->输入 DeepIn-z

或扫描以下二维码

三星指纹锁惊现后门,万能钥匙随意进你家_第8张图片
我的微信公众账号

你可能感兴趣的:(三星指纹锁惊现后门,万能钥匙随意进你家)