V2EX = way to explore
V2EX 是一个关于分享和探索的地方
现在注册
已注册用户请  登录
cdwyd
V2EX  ›  分享发现

鹿客智能锁 classic 支持远程下发一次性密码了

  •  
  •   cdwyd · 2018-07-16 00:11:35 +08:00 via Android · 8332 次点击
    这是一个创建于 2323 天前的主题,其中的信息可能已经有所发展或是发生改变。
    今天打开米家升级固件后发现门锁可以远程下发一次性临时密码了。classic 本身不支持 wifi 家里也没有蓝牙网关,所以本质上应该是伪远程下发。

    个人猜测原理去下:
    1 APP 根据硬件信息按照一定规则生成一个有实效性的随机密码
    2 门锁对输入的密码进行验证是否符合当前硬件信息,如果符合规则,且没有使用过,且在密码有效期内就开锁

    不管怎么说,这个功能还是很实用的!
    20 条回复    2018-07-16 19:29:47 +08:00
    torbrowserbridge
        1
    torbrowserbridge  
       2018-07-16 00:13:03 +08:00 via Android   ❤️ 1
    门锁敢用小米,佩服佩服。
    cdwyd
        2
    cdwyd  
    OP
       2018-07-16 00:16:47 +08:00 via Android   ❤️ 3
    @torbrowserbridge 具体说说哪里值得你佩服了
    churchmice
        3
    churchmice  
       2018-07-16 00:27:53 +08:00 via Android   ❤️ 3
    这还实用?不就是变相说厂家能开你家的锁吗?
    AltairT
        4
    AltairT  
       2018-07-16 00:32:37 +08:00 via iPhone
    类似于网银令牌,很成熟的算法吧
    cdwyd
        5
    cdwyd  
    OP
       2018-07-16 00:42:03 +08:00 via Android
    @AltairT
    还真是挺像的:离线,实效性,一次性
    cdwyd
        6
    cdwyd  
    OP
       2018-07-16 00:47:15 +08:00 via Android
    @churchmice
    打了很多还是删了吧,抬杠没意思。
    发帖只是想分享下顺便说说加密原理,不是来吵架的
    caiyouzai
        7
    caiyouzai  
       2018-07-16 01:29:53 +08:00 via Android   ❤️ 2
    相当于只要这个临时算法,被人泄露出去,所有这个系列的门锁就形同虚设。
    因为有这个算法就能够在任何时刻生成一个能开你的门锁的东西。
    kslr
        8
    kslr  
       2018-07-16 01:31:40 +08:00
    那么主要还是硬件信息,如果自己写自然是最好的,就像谷歌一次性验证一样。
    wadjj
        9
    wadjj  
       2018-07-16 01:33:16 +08:00 via iPhone   ❤️ 1
    Token 的逻辑吗?如果不能联网的话,应该就是每个门锁有个不可变更的规律,这个不太安全感觉
    RqPS6rhmP3Nyn3Tm
        10
    RqPS6rhmP3Nyn3Tm  
       2018-07-16 02:15:53 +08:00 via iPhone
    不联网的话显然就是 otp 了,没啥毛病,你自己实现一个都成
    ETiV
        11
    ETiV  
       2018-07-16 02:23:40 +08:00
    要不先试试特斯拉线圈(前两天特火的「小黑盒」)
    cdwyd
        12
    cdwyd  
    OP
       2018-07-16 02:41:57 +08:00 via Android
    @ETiV
    这个还真有人测试了,并不能打开

    再着用智能锁主要是为了方便而不是安全
    brMu
        13
    brMu  
       2018-07-16 07:22:02 +08:00 via Android
    @cdwyd 有些人是认死理的,咱自己用的开心就行,他用不到是他可怜
    whileFalse
        14
    whileFalse  
       2018-07-16 08:54:10 +08:00
    那这个一次性密码有有效期吗?
    cdwyd
        15
    cdwyd  
    OP
       2018-07-16 09:08:15 +08:00 via Android
    @whileFalse 有有效期 好像最长是半小时
    virusdefender
        16
    virusdefender  
       2018-07-16 09:11:54 +08:00
    好奇没有 wifi 这东西怎么升级
    cdwyd
        17
    cdwyd  
    OP
       2018-07-16 09:14:37 +08:00
    @virusdefender 有蓝牙,可以通过蓝牙升级。
    InternetExplorer
        18
    InternetExplorer  
       2018-07-16 10:12:56 +08:00   ❤️ 1
    以后抄水表都不用敲门了,直接和门锁厂合作,远程开门
    trepwq
        19
    trepwq  
       2018-07-16 10:24:09 +08:00 via iPhone
    鹿客这个指纹识别率怎么样,看评论说识别率并不是说的那么高
    关于   ·   帮助文档   ·   博客   ·   API   ·   FAQ   ·   实用小工具   ·   2763 人在线   最高记录 6679   ·     Select Language
    创意工作者们的社区
    World is powered by solitude
    VERSION: 3.9.8.5 · 27ms · UTC 08:26 · PVG 16:26 · LAX 00:26 · JFK 03:26
    Developed with CodeLauncher
    ♥ Do have faith in what you're doing.