指纹验证智能锁靠谱吗

Tapplock是一家生产指纹验证锁的公司，其锁的安全性一直很艰难。该公司的旗舰锁自2019年以来一直可用，显然很容易用磁铁弹出。YouTuber LockPickingLawyer上周发布了一个视频，展示了他如何使用强大的磁铁来转动Tapplock One Plus内部的电动机，从而使其打开。整个过程不到30秒。

Tapplock One Plus售价99美元，带有指纹传感器。它还具有内置的蓝牙，因此人们可以使用应用程序对其进行解锁。在回应该视频时，Tapplock评论：“哇!大声疾呼LPL来发现此漏洞。用磁屏蔽进行修复的工作会回来的”

这是一个值得称赞的回答，尽管对于那些已经买了这把锁的人来说没什么用。大多数公司都忽略了bug报告或者没有修复缺陷。至少，Tapplock似乎想要弄清楚如何防止这种攻击。

也就是说，该公司较早的指纹智能锁存在其自身的安全性问题。

在2018年，YouTuber JerryRigEverything证明了仅使用粘性GoPro支架就可以将锁拆开，而网络安全公司PenTest Partners发现该锁的实际代码和数字身份验证方法根本不存在。解锁该锁所需要的所有人就是它的蓝牙低功耗MAC地址，锁本身会广播这个地址。PenTest Partners还用一对12英寸的插销钳把锁撬开。

最终，人们将这些锁进行安全测试是件好事。这是公司发现他们的产品是否有缺陷的唯一方法之一，而Tapplock对反馈持开放态度甚至更好。