家中再复杂的智能锁
都可能被轻易打开……
王海丽，湖南一家智能锁公司的老板，这款小黑盒是她公司和常州一家开锁工具厂家一起做出来的。
她将这个称为“智能锁专业测试工具”。
5月26日，第九届中国（永康）国际门业博览会开幕。王海丽就是用这个小黑盒，当场刷开了8家品牌商的智能锁， 最快的只用了3秒钟！引发行业圈内一片哗然。
小黑盒都卖给了谁？
在接受采访时，王海丽表示，“我们卖得很谨慎，主要给品牌商、经销商和 锁匠三类人。”
品牌商需要有身份证明。经销商都是朋友圈的，大都认识，人群相对不算复杂。 锁匠需要提供国家统一的职业资格证。
“确实也有个人联系我们拿货，但都拒绝了。”
然而防不胜防
这款小黑盒目前已经流入市场
并公开转到网上销售
在某电商平台，卖小黑盒的店铺有10多家，每台只要320元，最高的销量已经卖出160多台。
根据公安部门规定，开锁工具不能销售给个人，只能卖给具有从业资格的锁匠。
然而卖家根本不审核买家资料，也没有向买家索要任何身份证明，便爽快答应。
王海丽的同事李德辉说：“这个锁基本上都能把门打开，我们一共试了10把门锁，都开了。有经销商反馈上来的消息，他代理了6款门锁，都被黑盒子打开了。”
一、×斯品牌智能锁，包含指纹、密码、磁卡、钥匙等多种功能，价格5000多元。
1分钟后，门锁打开了，开锁的位置定格在门锁刷卡处。
二、×壹品牌智能锁，同样是磁卡、指纹、密码等多种功能，价格3000多元。
大约1分钟，门锁被打开，开锁点也是定格在刷卡处。
三、普×××智能锁，功能类似，价格1000元左右。
5秒钟，就打开了这把锁。
质检中心： 破开率10:1
检验中心反馈说，他们也是在第一时间拿到了小黑盒，从仓库中拿了10款智能锁进行了测试，结果打开了1款，但目前对漏洞和破解原理还不是很清楚。
10∶1的破开率看上去并不是很严重，但也有业内人士提醒——送质检中心检验的锁具与其量产后的，往往不是一回事。
“前面要的是通过，后面考虑的是成本。”
a4纸打印的黑白照片骗过人脸识别
那人脸识别的智能锁就安全了吗？
在苏州工业园的一幢人才公寓里，工程师吴函峰演示了一款国产智能锁的人脸识别系统漏洞。
一、把实验员的脸注册到系统中。
二、给实验员拍了一张照片，a4纸黑白打印。
三、用a4纸打印的黑白照片，贴近智能锁上的人脸识别探头。
也就1秒
门！锁！被！打！开！
实验员用灯光把楼道照亮，让摄像头能够照清楚黑白照片，捕捉到每一个细节。
结果，智能锁人脸识别还是被骗了。
吴函峰解释说，被破解的这把智能锁，上面有三个探头，一个红外线探头，用于补光；一个可见光探头，让用户可以清晰地对准摄像头；最后一个才是摄像头，用于拍照采集头像。
“所以系统采集人脸时，形成的只是一张2d平面图像，也就相当于一张黑白照片。拿黑白照相机去拍人脸，和直接拍黑白照片，效果是一样的。”
“但是市面上也会有假3d来忽悠人，看起来是4个探头，但实际上有两个摄像头是不工作的。”李扬渊提醒：辨别真假3d的方法只有一个，遮住一个摄像头看看。
“如果遮住一个摄像头，还可以解锁，那就是假3d识别。”