近年来,越来越多的小区开始“智慧升级”,使用智能门禁系统。
本文图片均为“新闻坊”微信公众号 图
对于这类门禁卡,出于安全考虑,物业往往会限制每户的发放数量。最近小坊的同事注意到,在网络平台上有卖家声称,只要花10多元钱,业主手中的小区门禁磁卡就可以分分钟“被克隆”。
门禁卡分分钟“被克隆”无须验明身份?记者实测
看看新闻Knews《求证》记者联系上了一位卖家,表示想要复制自己公司的门卡以及小区的门禁卡,对方称均可复制。
次日晚间,记者与该卖家在约定地点碰头,其随身携带的背包和手提袋中,装着空白门禁卡、卡片复制器、电脑等设备。随后,记者拿出两张非本人的公司门卡和小区门禁卡让卖家操作,全程不到十分钟,就成功复制。
从始至终,这名复制门卡的商家都没有要求记者证明卡片来源、是否为本人所有等信息。卖家还称,有些入户门智能锁的门卡,也可以上门复制。
拿着复制来的两张卡,记者又分别进行了测试,发现的确可以刷开相应门禁。
此外小坊也在小红书上搜索门禁卡相关信息,发现有不少网友分享了自己的经历。有人在配钥匙的店铺,轻松复制了门禁卡,两个10元钱。
还有人表示只需要拍个照,就可以网购复制好的门禁卡,“4枚13元”“超级方便”。
专家:技术上不存在绝对不能复制的卡
那么,是否存在不能被复制的加密卡呢?
上海市信息安全行业协会名誉会长谈剑锋介绍,目前有三种类型的门禁卡:
第一种是ID卡,也就是身份识别卡,这种技术出现早,复制起来也最容易,很多老小区都用这种卡;
第二个是IC卡,这种是非接触式,业内也叫M1卡,有一定的安全性,但标准的M1加密算法被破解了,复制也就变得很容易了;
第三个是CPU卡,也就是银行卡用的技术,这种卡安全性相当高,复制起来并不容易。但实际上,技术上不存在绝对不能复制的卡,区别仅仅在于难度高低和成本问题。
商户称:复制过的卡无需母卡即可再次复制
更令人感到担忧的是,有商家透露,如果用户需要做卡的小区有人在他那里复制过卡片,商家处就储存了数据,用户不需要提供母卡就可以直接复制。
对此,谈剑锋介绍,技术上确实可行。因为卡只是载体,存在其中的数据和算法才是关键,这些数据已经被从卡读出来了,至于写回卡里还是存在手机上、电脑里,没什么区别。这对于小区或者家庭来说,是一个非常大的安全漏洞。因此,监管部门须着力打击非法复制卡这一黑灰产业,并对复制卡的设备和技术加强管理,相关的法律法规的执行力度也要跟上。
除了复制卡,还有人直接在网上出售门禁卡。记者发现,在“闲鱼”等网络平台上,不少卖家公开出售小区门禁卡。
本是保障小区安全、方便业主出入的门禁卡,花上十来元钱就能在网上轻易买到?
记者随机购买了两个位于上海的小区门卡,其中一个门卡在商品页面明确写道:搬家了用不到门卡,可以刷小区北门门禁。
小区物业:不负责回收,知道转卖但无执法权
而经过记者实测,该门卡的确可以刷开该门禁。
对此,该小区物业工作人员称,业主或租户搬家后,物业不负责回收门卡,他们知道网上有人转卖的情况,但物业并无执法权,只好听任其发生。
那么,业主私自转卖门禁卡的行为,合规吗?
对此,律师认为,每位业主对自己手上的门禁卡有妥善保管的注意义务,如果因为故意或重大过失造成门禁卡外流,造成其他业主损失的,依法应当承担赔偿责任。此外,转卖行为违反了小区物业管理制度,如果情节严重,影响小区安全,公安部门可以根据治安处罚法相关规定进行处罚。 |