門禁卡遭復制 誰來守衛(wèi)我們的安全
很多地方的配鎖店兼營“配制門禁卡”業(yè)務,復制一張門禁卡只需5分鐘,費用大概是10元。很多業(yè)主為了圖方便,往往會到馬路邊的小店配制門禁卡。這給小區(qū)留下了安全隱患。
最近,家住北京市海淀區(qū)的楊女士不小心弄丟了住宅樓門禁卡,準備去物業(yè)公司補辦新卡。家人告訴她,小區(qū)旁邊的配鎖小店能配門禁卡,功能跟物業(yè)公司一摸一樣,價格是物業(yè)公司的1/2,建議她去那里配卡。得知路邊小店配制門禁卡的消息,楊女士開始重新審視小區(qū)的安全問題。
其實,配鎖小店復制、配置門禁卡早已不是新鮮事兒了。記者在調查中發(fā)現(xiàn),北京、廣州、上海等地的很多配鎖店兼營“配制門禁卡”業(yè)務,復制一張門禁卡只需5分鐘,費用大概是10元;而小區(qū)業(yè)主通過正規(guī)的渠道,從社區(qū)物業(yè)管理公司補辦一張門禁卡的費用是30~40元,時間是3~5天。很多業(yè)主為了圖方便,往往會到馬路邊的小店配制門禁卡。
原本守護業(yè)主安全的門禁系統(tǒng),現(xiàn)在輕而易舉為陌生人敞開大門,小區(qū)的安全問題著實讓人擔憂。全國智能建筑及居住區(qū)數字標準化技術委員會副主任張永剛表示,造成這種現(xiàn)象的主要原因是現(xiàn)在使用的ID智能門禁卡、Mifare1卡存在不同程度的安全“漏洞”,門禁系統(tǒng)技術升級刻不容緩。
技術“先天不足”安全漏洞令人憂
近些年,為了提高建筑物的安全等級,限制未授權人員的進入,很多工廠、公共建筑、住宅小區(qū)紛紛采用現(xiàn)代化安全管理系統(tǒng)——出入口控制系統(tǒng)(也稱門禁系統(tǒng))。在門禁系統(tǒng)中,生物識別、卡類識別、密碼識別等身份識別技術作為整個門禁系統(tǒng)的“核心”,一直是安防業(yè)內人士關注的焦點。
在多種識別技術中,卡類識別技術因具備性能穩(wěn)定、使用方便等優(yōu)勢,在市場上頗受歡迎。目前,市場上出現(xiàn)的非接觸式智能卡包括身份識別卡(簡稱ID卡)、Mifare1卡、IC卡等。談及這些智能卡的特點時,張永剛向記者表示,現(xiàn)在小區(qū)使用的門禁卡、停車卡等ID卡被人們稱為感應式“磁卡”。出廠時,廠家為其確定惟一的號碼;在使用過程中,門禁系統(tǒng)的讀卡器通過讀取卡內的序列號進行安全認證。這類卡成本低、操作簡單,在市場上很受房地產開發(fā)企業(yè)、物業(yè)管理公司的歡迎,市場占有率很高。目前,我國80%的小區(qū)都采用ID智能門禁卡。
雖然成本低、使用方便,但是其弊端也是顯而易見的。張永剛表示,ID智能卡除了廠家確定的序列號之外,沒有其他的保密措施,而且系列號本身是公開的、可讀的,普通人只要采用讀卡器就可以快速獲得號碼并加以復制。
記者在調查中發(fā)現(xiàn),北京市路邊的很多配鎖小店都配售ID門禁卡。店主通常不問配卡人的身份,只管收錢、復制智能卡序列號。配卡人拿著這樣的智能卡,隨意出入小區(qū)的各個住宅樓。此時,住宅樓的門禁系統(tǒng)喪失了原有的識別、防止功能,成為一件華麗的“擺設”。
此外,市面上的另一種智能門禁卡——Mifare1卡,其算法在2009年被德國、美國的研究人員破解,卡片的安全系數大打折扣。
利益驅使產業(yè)鏈逐漸形成
ID卡、Mifare1卡技術上的“短板”給不少人留下可乘之機。在利益的驅使下,一些人將銷售、販賣ID門禁卡變成自己牟利的主要手段。
記者在電子商務網站上發(fā)現(xiàn)大量出售ID門禁卡復制機、門禁讀卡器的信息。每臺讀寫器一般可復制3萬多個門禁卡,售價在150~1000元之間。有些廣東、山東等地的ID卡讀寫器商家一個月能銷售70多臺機器。
這些ID卡主要的銷售對象是馬路邊的配鎖店主。記者從位于北京市紫竹橋路上的一處配鎖店了解到,由于復制、拷貝門禁卡技術簡單、速度快,價格比物業(yè)公司少了1/3~1/2,周圍的房屋中介銷售員、租房者都來此配門禁卡。店主表示,現(xiàn)在平均每天能配制3~5個ID型門禁卡。
在利益的驅使下,越來越多的路邊小攤販加入到“復制門禁卡”的行列中,并逐漸形成了一條制造、銷售門禁卡的產業(yè)鏈。這無疑給小區(qū)安全埋下了一顆“隱形炸彈”。一旦有不法人員進入住宅樓,發(fā)生盜竊等事件,后果不堪設想。
警方表示,目前相關部門對于專業(yè)開鎖公司和開鎖技術人員進行備案管理,但是門禁卡通常只能開啟樓門或者單位防盜門,并不能直接進入住戶房間,在法律監(jiān)管上還是一片空白。一旦出現(xiàn)問題,房主、物業(yè)公司承擔相關責任。
專業(yè)人士認為,ID卡、Mifare1卡存在“安全漏洞”,給不少人提供了復制、販賣的機會。如果物業(yè)公司提高安全等級,從技術源頭上堵住這些漏洞,采用安全級別高的產品,不能輕易被人破解或復制,居住區(qū)的安全問題也就迎刃而解了。
負面影響大技術亟待升級
在ID卡遭遇“復制門”、Mifare1卡遭遇“破解門”之后,門禁系統(tǒng)的安全問題再次引起了業(yè)內專家的高度關注。一部分業(yè)內專家將目光投向安全性能更高的CPU卡上。張永剛認為,中國的IC卡制造企業(yè)應當實現(xiàn)技術升級,將目光放在安全性能更高的CPU卡上,力求為用戶提供安全、可靠的IC卡產品和解決方案。
與此同時,智能卡的安全問題也引起了相關部門的高度關注。住房和城鄉(xiāng)建設部IC卡應用服務中心的總工王輝表示,門禁卡破解、復制等行為嚴重影響到居民人身和財產安全,為小區(qū)埋下了安全隱患,不利于社會的和諧、穩(wěn)定發(fā)展。目前,《城鎮(zhèn)建設智能卡系統(tǒng)工程技術規(guī)劃》和《居住區(qū)數字系統(tǒng)測評標準》中明確規(guī)定,門禁系統(tǒng)中使用的IC卡和安全設備必須是通過國家密碼管理局審批并且經住房和城鄉(xiāng)建設部認定的產品。專家認為,這些標準將提高小區(qū)安全等級,營造一個安全、和諧的生活環(huán)境。