“万能遥控器”随意开关，学校、小区、商场、单位等处大门形同虚设

神隐之左手

现在车辆、行人进出小区或者单位，需要通过道闸或者门禁；在很多情况下，需要保安通过无线遥控，实现关门、开门。但让人想不到的是，这种看似平常也安全的进出模式，安全隐患却极大——网上售卖的一种万能遥控器，可以打开所有道闸，进出畅通无阻。

连日来，记者带着这种“万能遥控器”在南京、淮安、盐城等地进行样本采集，对学校、小区、商场、单位等场所的道闸、卷帘门、伸缩门、门禁等进行实验，结果真的可以随便打开，这些门在“万能遥控器”面前形同虚设。
神奇的“万能遥控器”网上到处有售
记者在某宝输入万能遥控器和抬杆两个关键词后，马上跳出数十款产品，价格从几元钱到几百元不等，主打的功能都是“无需复制，一键抬杆，停车神器，出入自由”。记者按照销量排名，找到了一款道闸遥控器。这款产品的销量惊人，购买者无一例外都是好评，记者购买了这款遥控器。
这款遥控器带天线，上面有8个数字按键。遥控器上没有标注生产厂家和其他信息。遥控器的使用说明书显示，当保安使用遥控器开门的时候，进行信号复制，信号复制完毕后，就可以控制这个门，而对于自动识别车牌的道闸，不可以使用。
高校车辆道闸和行人闸机瞬间被打开
拿到遥控器，记者第一个想到的就是学校。这种安全防范要求较高的场所，如果这个“万能遥控器”真的可以打开学校进出门，那将对校园带来很大的安全风险。
在南京一所高校，机动车出入口使用的是道闸，校内车辆使用ETC识别进入校门，校外车辆则需要登记换证后，保安使用遥控打开道闸，才可以进入。按照遥控器的使用说明，记者在保安打开道闸的瞬间，对信号进行复制，随后，在没有车辆通行的情况下，按下遥控器的按钮，进出两个道闸竟然真的打开了。记者随即开车进入校园，由于道闸是自动抬杆，保安无法辨别记者车辆并不是校内车辆，所以根本没问就让车辆直接进入校园。
而在学校另外一个行人出口，有进出两个闸机，学生需要刷脸进入校园，其他人需要登记身份信息后，保安开门才可以进入。记者再次复制了信号，依然可以随意打开闸机。
小区和商场道闸在遥控器面前形同虚设
在江宁区某高档小区，小区业主的车辆直接识别车牌进出，访客则需要登记后，保安开锁方可进入。记者复制信号后，果然在没有车辆通行的情况下，打开了道闸，记者的车可以随意进出小区，面对不受控制的道闸，保安根本没想到，是遥控器被复制了。
在附近一家单位，陌生人进出单位则由值班人员通过遥控器开门。在征得同意后，记者拿出“万能遥控器”对门禁信息进行复制，结果轻松就可以打开门禁。“这也太不安全了，如果小偷有这个，那不是可以自由出入啊。”该单位负责人表示尽快升级这个门禁系统，堵上这个漏洞。

而在盐城市区的一处综合体，有餐饮、酒店、写字楼，酒店保安对每辆进入的机动车都要询问后才打开道闸放行。记者在距离道闸几米远的地方，很快复制了进出道闸的信号，并且顺利打开了道闸。看到道闸在没有车辆的情况下突然打开，保安并不觉得惊讶，“我看是你们摁的遥控器，我以前在小区做保安的时候遇到过，有些业主为了逃避停车费，就买这个遥控器。”这位保安说，遇到这种情况，他们也没有办法。
救援停车场电动伸缩门失控吓坏守门人
在淮安市区一家救援停车场，他们使用的是电动伸缩门。因为场地内停放了大量机动车，进入停车场的管理非常严格，门口张贴着醒目的告示牌，外来车辆以及人员，未经允许，禁止入内。
当有车辆从外面进入时，记者随即进行信号复制。外部车辆进入停车场后，工作人员使用遥控器将电动伸缩门关闭。随后，记者使用“万能遥控器”将门打开，这位工作人员以为是自己的遥控器出了故障，再次用遥控器关门，而记者再次打开。工作人员露出难以置信的表情，嘴里自言自语道：“什么情况？这是大门坏了还是怎么了？”随后，她给停车场负责人打电话让他来查看。
见到负责人，记者亮明身份，表示是在进行遥控器测试。面对记者手里遥控器演示的随意打开大门，这位负责人吓了一跳：“如果夜里值班人员睡着了，坏人通过遥控器把大门打开，把车全部开走我们也不知道啊！”这位负责人说，以后要通过加强人工值班，来防范这种“万能遥控器”。
路边店铺卷帘门也可以随意打开
万能遥控器的工作原理，是有人在使用无线遥控的时候，对无线信号进行复制，进而实现遥控的功能。记者留意到，除了道闸，不少店铺使用的卷帘门，也是通过遥控器来控制升降的。记者在南京随机找了一家烟酒店进行了测试。
这家烟酒店老板告诉记者，他每天晚上下班后，就把卷帘门放下来。而卷帘门外面也没有再加把锁。“再加把锁不是多余的吗？遥控器在我手里还不安全吗？除非人搞破坏，直接把我卷帘门砸开了。”面对记者，老板一脸疑惑地说。得知记者有“万能遥控器”，可以开任何使用遥控器的门时，老板立马来了兴趣，想检测一下他的这个卷帘门是不是安全的。

随后，烟酒店老板站在外面，通过遥控器把卷帘门放了下来，而在老板按遥控器的瞬间，记者完成了信号复制。“我把遥控器装起来了，你用你的遥控器看看，我看能不能真的把我卷帘门打开。”老板完全一副不信任的表情。 当看到记者按动手里的“万能遥控器”，店铺的卷帘门缓慢升起时，老板连说“太恐怖了”，当场表示要去买把锁加装在卷帘门外，以后再也不迷信这种带遥控器的卷帘门了。
信息专家：厂家设计时需要把屏蔽功能加进去
从道闸到电动伸缩门再到卷帘门，只要是通过遥控器操作的门，都可以轻而易举被复制而随意进出，这就造成了极大的安全隐患。那么，如何防范这种“万能遥控器”复制信息？
“通过无线遥控来控制道闸的开关，实际上是道闸和主机之间通过无线电进行通信，如果通信的过程中未做加密，或者屏蔽处理，无线信号很容易就会被截取。”盐城工学院信息工程学院副院长周锋说，这种遥控器的制作非常简单，遥控器里的芯片只要把电路做出来，做一些简单变换，就可以复制截获无线信号。“这种遥控器是通过一种非法手段，入侵到计算机系统当中，这是违反计算机信息安全相关规定的。”他说。
对于道闸厂家来说，核心是为客户提供安全可靠的产品，一个小小的遥控器就可以随意拦截信号，让人和车自由进出各种场所，显然存在重大安全漏洞。对于厂家来说，如何提高产品的安全性能？周教授给出了两点建议：“一个是采用国家的国密标准，采用更加复杂的或者动态变化的密钥来进行通信，在很大程度上能减少这种事情的发生；另外，在设计时，也要把屏蔽的功能考虑进去。把无线接收器屏蔽起来，不接收外部信号，或者说把外部的干扰信号都屏蔽掉了，从而使它的通信链路被切断。”
“从你们的实验调查数据来看，目前社会上绝大多数使用遥控器的门，都是可以被打开的。那么，已经购买并且在使用这种门的单位，如何防范这种潜在的风险呢？”周锋说，这些门的后台系统里会有日志，日志里会把异常的数据显示出来，可以人为通过后台分析，哪些是违法入侵，识别出这些信号，识别出对应的车辆或者人员。同时，可以在现有的道闸系统当中升级通信模块，这些模块可以找之前的道闸厂家联系获取，网上也有这种通信的模块提供。
律师观点：“万能遥控器”使用者和生产者都涉嫌违法
通过网上浏览购买这种万能遥控器的买家评论，记者发现大部分购买者是为了猎奇，还有一部分是为了进出道闸方便，或者逃避停车缴费。对于购买“万能遥控器”的买家，是否会面临法律风险呢？
“购买者只要使用这种遥控器，就有可能涉嫌违法甚至犯罪。”北京市万商天勤（南京）律师事务所高侠说，购买者如果只是用来娱乐，有可能因为扰乱了管理方的管理秩序，面临治安处罚；如果在使用中造成设备损坏，要承担一定的民事赔偿责任。“如果用于逃费，一旦达到盗窃罪的立案标准，逃费的金额将作为盗窃罪的犯罪金额。如果入室没有产生严重的后果，有可能面临的是治安处罚，如果入室之后违法犯罪的，入室这种行为将会成为定罪量刑的加重情节，处罚更严厉。”
高侠说，对于生产和销售者来说，明知设备是用来违法，还照样销售的人，会触犯《刑法》第285 条的“提供侵入、非法控制计算机信息系统程序、工具罪”，最高可能面临3—7年有期徒刑。如果销售者或者生产者还教唆使用方法，或者和车主一起合谋逃费，那还可能构成盗窃罪共犯。（王业全）
来源：南京晨报

ycp123

万能遥控器漏洞大，厂家应升级加密技术保障安全

月光如水

这玩意儿复制信号跟抄作业似的简单，小区保安拿它当宝贝，殊不知小偷也能秒变‘合法住户’，晚上睡觉时门禁怕不是要成摆设

ycp123

这是在给小偷上培训课吗？还是免费的！

gzcom520

卷闸门加锁经常忘记了按遥控开门，门都被拉坏了N次

gzcom520

30年前，就有类似的，当时主要针对汽车遥控器。

酷狗e族

哪里有卖 我们厂晚上11点就不给进了。害我跳大门

cjlcjl

这样的产品有关单位是不是应该管管呢

—じ☆ve人生—

还是物理锁安全。

qqwa1234

开关不可怕，可怕的是防君子的玩意用来防小人