震惊丨小区门禁卡5秒即可复制,加密也能破解,所以很安全咯?

如今,不少小区大门都安装了门禁系统,门禁卡成为进出大门的“钥匙”。然而,有市民发现,所谓业主独有的门禁卡在门禁卡复制器面前形同虚设。

防范黑客 日本政府将实施奥运网络攻击对策演习

如今,不少小区大门都安装了门禁系统,门禁卡成为进出大门的“钥匙”。然而,记者在北京、成都、济南等地调查发现,所谓业主独有的门禁卡,在配钥匙的店铺可随意复制,整个过程只需5秒。

此外,网上公开售卖的各种设备也可以完成复制。这些复制器也能复制停车卡、考勤卡、校园卡等。对此,律师建议增强对该类产品的监管,警方表示若将此类产品用于非法途径,将依法承担法律责任。

小区门禁卡5秒可复制一张 加密也能破解
记者发现,不少小区周边的开锁门店都能够复制门禁卡。1月4日下午,记者在成都市某住宅区附近的一家开锁门店调查发现,用于试验的5张门禁卡中,4张都能直接复制,复制一张门禁卡5秒钟就能搞定,只有一张加密IC卡未能复制成功。
△店家利用复制器读取门禁卡信息
开锁店工作人员表示,“如果能多给点时间,这张(IC)卡一样可以破解复制。”随后,记者来到小区大门使用复制卡,竟和原卡一样一刷而开。
记者早前通过网上查询,致电当地10余家配钥匙的店铺,其中6家店铺表示可以复制门禁卡。记者随后来到一家配钥匙店探访,拿出自家小区钥匙扣形状的门禁卡,开锁店工作人员也在短时间内即完成了“克隆”。试用发现,使用功能与原门禁卡完全一样。

月销量过千卖家公开售卖门禁卡复制器
复制门禁卡,必须要一台复制机器,这些机器又是什么来头?据开锁门店工作人员介绍,他们用的复制器一般就两三百,“价格越高,肯定功能更齐全”。复制门禁卡业务在实体店能完成,也可通过网上购买复制器实现。
记者在多家购物网站搜索“门禁卡复制器”,显示相关结果约百余个。记者注意到,这种复制器上具有显示屏、数字按键以及读卡、写卡、卡号等按键,价格在几十元到上百元不等。
△门禁卡复制器开机后出现一段免责申明 图/视觉中国
互联网金融您不知道的肮胀交易
记者通过一位卖家了解到,门禁系统所用的卡分为ID卡、IC卡和CPU卡。ID卡基本上已经被淘汰,目前用得较多的是IC卡,该种卡不能轻易被破解,但容易被复制。通过复制器,上述三种类型的门禁卡、电梯卡、停车卡、考勤卡都可以复制。数据显示,该店铺30天内已售出1019件产品。
应从源头管理 提高住房门锁安全级别
记者采访发现,复制门禁卡之所以有市场,一定程度上是因为门禁卡若丢失,在外面复制更便宜。市民张女士称,自己所在的小区,若门禁卡丢了去补办一张,在小区要花20元,如果到外面办一个,10元就搞定了。
门禁卡如此容易复制,也让不少市民担忧,“这样小区的门禁系统形同虚设。”市民徐先生担心,如果小区门禁卡被不法分子复制,他们就能轻易地进入小区。
对此,成都开锁协会会长刘至祥强调,要从源头上管理这些复制器,不然谁都可以购买这些东西。他表示,开锁行业要加强持证上岗,加强对整个行业的管理,“配个钥匙都很容易,更不用说配门禁卡了”。成都市开锁协会副会长吴狄表示,小区门禁系统对一些不法分子来说没多大难度,市民要保证家庭财产安全,最终还是要提高家里门锁的安全级别。
小区应加强门禁卡升级 坚决打击不法用途

有效打击电信网络犯罪 漳州市反诈骗中心止付达2000万

门禁卡可以随意配,这样的行为是否违法?以《济南市开锁业治安管理规定》为例,从事开锁经营活动应当到公安机关进行登记备案,并提供相关材料,提供开锁服务时,也应核实委托开锁人的身份、房产等相关信息。目前,警方仅要求开锁和配钥匙的从业人员在公安部门备案,接受警方监管,但复制卡是一个相对较新的行业,还没有被纳入监管。
有律师表示,商家对前来复制卡的人,应要求其提供身份信息,如果对方是复制小区门禁卡、宾馆房卡等,还应要求其提供物业或宾馆开具的相应证明,不能不管不问随意复制。一旦因复制卡造成了安全事故,持卡人和复制者都要承担相应法律责任。
为了提升工作效率,减少不必要的重复登录,提升账号的安全性,我们部署了单点登录解决方案,让所有Web应用系统共享一个身份认证系统,同时为了防止单点故障,我们使用了多个认证服务器,互相交换或同步用户信息。
警方建议,小区要对门禁卡加强升级管理,通过定期更换密码等方式来提高安全性能。同时强调,如果有住户通过复制门禁卡对小区造成了损失,物管有权起诉住户进行追责。如果复制的门禁卡被用于不法用途,使用者将承担相应法律责任。
苏报君提醒
年底了

听安全老炮儿艾奇伟谈移动虚拟化

安全最重要
本文为苏州日报综合编辑发布
来源:新闻晨报,版权归原作者所有
多点一个zan,小编工资多5毛
该文章作者已设置需关注才可以留言
微信扫一扫关注该公众号

搞信息化时,首先要问问:是内部开发、外部采购,还是使用开源系统?它们各有利弊,除了根据现状做出最佳选择外,在后期的工作中如何扬长补短也是认真需要考虑和实践的。

猜您喜欢

网络安全公益短片个人信息保护实战
信息安全意识超短动漫
网络安全公益短片防范社工电话诈骗
巴神在巴黎街头调侃大巴黎:尼斯是法甲头名!
LATESTMOBILEBUZZ WASTEMANAGEMENT
安全文化宣传之互联网搜索公司专利保护及信息安全意识