“無(wú)線電狂人”簡(jiǎn)云定揭秘：
三秒干掉智能鎖的騷操作是如何做到的许溅？
最近寄月，“三秒鐘電擊開(kāi)智能門鎖”的騷操作突然火了。
這個(gè)操作很簡(jiǎn)單袒餐，大概就是用一個(gè)小黑盒飞蛹，在門鎖前面那么一晃，門鎖就自己動(dòng)手灸眼，“我家大門常打開(kāi)”了卧檐。
看完這個(gè)新聞，我的腦海里立刻出現(xiàn)了一個(gè)人焰宣，他就是工作在 360 的“無(wú)線電狂人”簡(jiǎn)云定霉囚。
稱此人為“狂人”一點(diǎn)都不夸張，有詩(shī)贊曰：
別人眼中無(wú)線電匕积，
在他心里如初戀盈罐。
滿屋電子元器件逻澳，
一言不合就開(kāi)焊。
這就是他在 360 的工作室暖呕。
他手下的機(jī)器斜做，
是用來(lái)把芯片焊到電路板上的“貼片機(jī)”。
他曾經(jīng)干出“工作掙了30萬(wàn)湾揽，全都買了元器件”這樣人神共憤的事情瓤逼。
簡(jiǎn)云定曾給自己取了個(gè)法號(hào)：“孤獨(dú)小白”。如他這般瘋魔库物，倒是很可能注孤生霸旗，同事都投來(lái)憐憫目光。殊不知此人其實(shí)極不孤獨(dú)戚揭，他馬上就要做兩個(gè)孩子的爹了诱告。
說(shuō)回?zé)o線電波里的世界，其實(shí)它并不太平民晒。時(shí)不時(shí)就會(huì)有人搞出“一個(gè)小盒干蒙一個(gè)小區(qū)的門鎖”精居、“POS機(jī)隔車窗盜刷ETC卡”這種騷操作。每當(dāng)這時(shí)潜必，我就知道找“孤獨(dú)小白”聊聊肯定沒(méi)錯(cuò)靴姿。
幾年前風(fēng)靡一時(shí)的用 POS 機(jī)隔空刷 ETC 卡
在一個(gè)晴朗的午后，我找到簡(jiǎn)云定磁滚。我說(shuō)佛吓，你聽(tīng)說(shuō)最近有一個(gè)小黑盒，可以三秒搞定智能門鎖嗎垂攘？他二話不說(shuō)维雇，順手從后腰身體中后偏下部位掏出一坨黑乎乎的東西：“你說(shuō)的可是這個(gè)？”
帶著體溫的黑盒子
（一）
我：你從哪掏出來(lái)的這個(gè)小黑盒晒他，一定很疼把吱型。。仪芒。這究竟是個(gè)啥東西唁影？
簡(jiǎn)云定：這個(gè)小黑盒耕陷，其實(shí)就是“特斯拉線圈”掂名。你上抖音上搜一搜這個(gè)關(guān)鍵詞，肯定能刷新你的認(rèn)知哟沫。
其實(shí)這個(gè)東西結(jié)構(gòu)很簡(jiǎn)單饺蔑，就是一塊電池，一塊升壓電路嗜诀，一個(gè)發(fā)射天線猾警。所有零件都很容易買到孔祸，就算你是小白，按照教程自己組裝都很快发皿。（史中按崔慧，簡(jiǎn)云定口中的小白，也許跟你理解的小白不是一種小白穴墅，那種連手機(jī)貼膜都貼歪的手殘黨請(qǐng)謹(jǐn)慎惶室。）
“特斯拉線圈”可以發(fā)出電磁波，這也是電磁爐玄货、微波爐的原理皇钞。另外，它還可以做出“人造閃電”松捉、“電火花音箱”之類各種各樣的玩具夹界。
這就是電磁音箱，電火花會(huì)隨著音樂(lè)舞蹈~~
我：為啥它能打開(kāi)智能門鎖呢隘世？
簡(jiǎn)云定：這種小黑盒的電壓挺高可柿，大概二十伏，可以把能量用“電磁波”的形式放出去丙者。這個(gè)電磁波就會(huì)影響門鎖里的各種電路趾痘。
一把智能鎖大概分這么幾部分：主板+電機(jī)控制電路+電機(jī)+機(jī)械鎖裝置。
主板把信號(hào)傳給電機(jī)控制電路蔓钟，控制電路把給電機(jī)發(fā)出工作信號(hào)永票，電機(jī)轉(zhuǎn)動(dòng)，帶動(dòng)機(jī)械鎖打開(kāi)滥沫。
要說(shuō)鎖是怎么被“小黑盒”開(kāi)的侣集，大概就分兩種情況：
1、電磁波把主板干死機(jī)了兰绣，門鎖重啟世分。根據(jù)邏輯設(shè)計(jì)，重啟的時(shí)候大部分鎖簧會(huì)直接打開(kāi)缀辩。
2臭埋、電磁波把鎖芯電機(jī)的控制電路給影響了，讓它接收到了類似于開(kāi)鎖的指令臀玄。
智能鎖的結(jié)構(gòu)圖
我：等等瓢阴，有點(diǎn)懵。先來(lái)說(shuō)第一種情況吧健无。為啥門鎖死機(jī)重啟的時(shí)候荣恐，鎖簧會(huì)彈開(kāi)呢？
簡(jiǎn)云定：這其實(shí)是個(gè)暴露智商的設(shè)計(jì)問(wèn)題。
人需要開(kāi)門時(shí)的原因五花八門叠穆，但可能是有急事的少漆。可能是著急去醫(yī)院硼被，可能是遇到自然災(zāi)害示损，可能是背后有人尾隨需要趕快進(jìn)門。但如果這個(gè)時(shí)候偏偏遇到門鎖死機(jī)嚷硫，就比較危險(xiǎn)了屎媳。
設(shè)計(jì)師需要預(yù)先設(shè)定：電腦的信號(hào)沒(méi)了的時(shí)候，門鎖究竟要處于開(kāi)還是關(guān)论巍。
如果你是設(shè)計(jì)師烛谊，你會(huì)怎么設(shè)計(jì)呢？
我：如果不是對(duì)自己的鎖有百分百的信心嘉汰，為了防止出人命丹禀，遇到死機(jī)還是讓門鎖處于打開(kāi)的狀態(tài)吧。鞋怀。双泪。
簡(jiǎn)云定：沒(méi)錯(cuò)，大多數(shù)廠商也是這么做的密似。這就是主板受到干擾死機(jī)焙矛，鎖會(huì)自動(dòng)打開(kāi)的原因。
我：再來(lái)說(shuō)第二種情況吧残腌。這個(gè)電磁波干擾信號(hào)應(yīng)該是沒(méi)有規(guī)律的吧村斟，為什么這種干擾，會(huì)讓電機(jī)的控制電路以為收到了“開(kāi)門”這個(gè)信號(hào)抛猫？
簡(jiǎn)云定：因?yàn)殡姍C(jī)的控制電路接收的信號(hào)比較簡(jiǎn)單蟆盹，簡(jiǎn)單說(shuō)它只認(rèn)識(shí)“0”或“1”。
有的電路可能設(shè)計(jì)為闺金，收到一個(gè)“1”逾滥，就把門鎖打開(kāi)。
有的電路也許設(shè)計(jì)為败匹，連續(xù)收到十個(gè)“1”寨昙，就把門鎖打開(kāi)。
小黑盒發(fā)出的電磁波掀亩，就類似于一串沒(méi)有什么規(guī)律的“0”或“1”舔哪，例如：0,0,1,1,1,0,1,0,1,1,1,1,1,1,1,1.....
小黑盒發(fā)出的脈沖信號(hào)
在示波儀上引起巨大波動(dòng)
如果是只收到一個(gè)“1”就能開(kāi)鎖的電路，在收到第一個(gè)“1”的時(shí)候归榕，就會(huì)把鎖打開(kāi)尸红。你在網(wǎng)上看到的三秒開(kāi)門鎖吱涉，很可能就是這樣簡(jiǎn)陋的設(shè)計(jì)刹泄。
如果需要收到十個(gè)“1”才能開(kāi)鎖外里，那么就要看運(yùn)氣，小黑盒不規(guī)律地發(fā)送信號(hào)特石，總會(huì)遇到連續(xù)十個(gè)“1”的情況盅蝗。用小黑盒開(kāi)這種鎖，也許就要一分鐘或者更長(zhǎng)一點(diǎn)兒時(shí)間姆蘸。
小黑盒其實(shí)在圈內(nèi)一點(diǎn)都不新鮮墩莫，它原本是用來(lái)測(cè)試電子產(chǎn)品安全性的工具，也是警察用來(lái)進(jìn)行（你懂的）偵查時(shí)使用的黑科技逞敷。
（二）
我：看起來(lái)狂秦，我們的鎖在小黑盒面前都是“人為刀俎我為魚(yú)肉”了。
簡(jiǎn)云定：不推捐。還是有技術(shù)做一些防護(hù)的裂问。
防護(hù)大概分成兩類吧：
第一類，就是在設(shè)計(jì)中加入“保護(hù)電路”牛柒，讓電路板不容易受到電磁波的影響堪簿。
第二類，就是增加安全屏蔽罩皮壁。簡(jiǎn)單說(shuō)就是用全金屬包裹在電路板外面椭更，電磁波就沒(méi)辦法進(jìn)入它內(nèi)部了。
我：必須完全用金屬包裹嗎蛾魄？
簡(jiǎn)云定：沒(méi)錯(cuò)虑瀑，你可能知道，把手機(jī)放進(jìn)一個(gè)金屬盒子就會(huì)沒(méi)信號(hào)滴须，就是這個(gè)原理了缴川。這就叫做“法拉第籠”。如果屏蔽有開(kāi)口描馅，那么電磁波還是會(huì)從開(kāi)口處漏進(jìn)去把夸。你看網(wǎng)上流行的孕婦電磁波防護(hù)服，還有防輻射眼鏡铭污，其實(shí)都防不住電磁波恋日，沒(méi)準(zhǔn)電磁波還會(huì)在里面來(lái)回震蕩出不來(lái)呢。
法拉第籠
我：門鎖有了這些防護(hù)嘹狞，就能百分之百防止電磁波攻擊了嗎岂膳？
簡(jiǎn)云定：不是，只能說(shuō)提高了攻擊門檻磅网。
攻擊者用小黑盒可能打不開(kāi)門鎖谈截，但是如果他有功率更強(qiáng)大的電磁波武器裝備，還是可以影響門鎖的。只不過(guò)功率越大簸喂，體積就越大毙死。推著一個(gè)洗衣機(jī)一樣大的電磁干擾器去搞人家的小門鎖，未免有點(diǎn)太顯眼了喻鳄。
我：你有沒(méi)有用小黑盒測(cè)試一些智能門鎖扼倘？
簡(jiǎn)云定：能打開(kāi)的，比打不開(kāi)的要多除呵。說(shuō)明很多門鎖防護(hù)不到位再菊。
我：為什么很多智能鎖廠商都沒(méi)有做這樣的防護(hù)呢？
簡(jiǎn)云定：因?yàn)樽龇雷o(hù)是要成本的颜曾。
在我們國(guó)家纠拔，對(duì)于電子設(shè)備是有一項(xiàng)叫做 EMC 的抗電磁干擾技術(shù)認(rèn)證的。當(dāng)然對(duì)于民用設(shè)備泛豪，它不是強(qiáng)制進(jìn)行的绿语。但如果你的設(shè)備賣給軍隊(duì)或者政府，他們可能就會(huì)看你的 EMC 認(rèn)證候址。
很多民用鎖也聲稱自己拿到了 EMC 認(rèn)證吕粹，但往往都是拿去送檢的樣品鎖加上了一應(yīng)俱全的防護(hù)罩和防護(hù)電路，但是賣給普通用戶的岗仑，卻是“裸奔”的版本匹耕。
如果你拆開(kāi)一些門鎖，會(huì)看到很多器件的位置有焊接點(diǎn)荠雕，但卻是空的稳其。這說(shuō)明過(guò)認(rèn)證的時(shí)候這些位置都是有元器件的。
這就是偷工減料炸卑。
某品牌EMC 檢測(cè)的報(bào)告
我：你們 360 自己不是也有智能門鎖嗎既鞠？怎么樣？
簡(jiǎn)云定：出廠之前拿來(lái)給我們測(cè)過(guò)盖文，至于結(jié)果如何嘱蛋，我就不做廣告了。
（三）
我：等等五续，你為什么會(huì)有“小黑盒”洒敏？你用它做過(guò)神馬？疙驾？
簡(jiǎn)云定：其實(shí)凶伙，一年前，網(wǎng)上就流傳用這種小黑盒攻擊“老虎機(jī)”它碎，可以提高中大獎(jiǎng)的概率函荣。我就買來(lái)一個(gè)显押。。傻挂。
我：然后呢乘碑？？
簡(jiǎn)云定：我沒(méi)敢去踊谋，怕挨揍蝉仇。旋讹。殖蚕。
我：我不怕挨揍，它提高老虎機(jī)中獎(jiǎng)概率的原理是神馬沉迹？
簡(jiǎn)云定：電磁波可能讓老虎機(jī)系統(tǒng)重啟睦疫，因?yàn)槔匣C(jī)芯片的邏輯比較簡(jiǎn)單，重啟可能就需要一秒鞭呕。重啟之后蛤育，也許會(huì)進(jìn)入設(shè)置中獎(jiǎng)概率的界面。另外電磁波也可能直接讓中獎(jiǎng)概率發(fā)生紊亂葫松。內(nèi)個(gè)瓦糕，，腋么，我都說(shuō)了我沒(méi)去咕娄，聽(tīng)說(shuō)賭場(chǎng)一般是十個(gè)保安一起過(guò)來(lái)揍你的。珊擂。圣勒。
我在網(wǎng)上找到了一個(gè)偽裝成煙盒的賭博機(jī)作弊器
我：這么說(shuō)的話，電磁波還可以攻擊其他電子設(shè)備啊摧扇。
簡(jiǎn)云定：對(duì)啊圣贸，比如攝像頭，如果遭到攻擊畫面就會(huì)立刻卡卓富吁峻；比如手機(jī)，如果質(zhì)量差一點(diǎn)的山寨機(jī)在张，也會(huì)直接死機(jī)锡搜；如果防護(hù)做得好一點(diǎn)的主流手機(jī)，會(huì)影響通話信號(hào)瞧掺，聽(tīng)不清楚或者直接掉線耕餐。
再比如你手上這臺(tái)小米筆記本，畢竟是民用品辟狈，如果受到電磁波干擾肠缔，很可能就會(huì)死機(jī)重啟夏跷，當(dāng)然也有可能燒壞芯片。你拿來(lái)我試一下明未。
我：你敢過(guò)來(lái)我跟你拼命槽华。。趟妥。
我決定買一臺(tái)能抗干擾的軍用筆記本
我：我看這個(gè)小黑盒上面伸出的線圈纏繞跟蚊香一樣猫态，并不很密集，如果我把它旋轉(zhuǎn)得更密集披摄，會(huì)發(fā)生什么呢亲雪？
簡(jiǎn)云定：電池發(fā)出電磁波的能量是一定的，如果線圈更密集疚膊，就會(huì)讓電磁波能量更集中义辕，就像你用放大鏡聚焦太陽(yáng)光的感覺(jué)。
越聚焦寓盗，越可能把芯片打壞灌砖，最極端的情況，就是打出電火花傀蚌。
簡(jiǎn)云定給了我這個(gè)視頻
線圈把螺絲刀直接加熱到紅色
我：看來(lái)這是一種具有殺傷力的能量啊基显。
簡(jiǎn)云定：沒(méi)錯(cuò)，你聽(tīng)說(shuō)過(guò)電磁炮嗎善炫？就是利用電磁加速撩幽，把炮彈射出去。說(shuō)到底销部，它就是一個(gè)大號(hào)的電磁發(fā)生器摸航，美軍正在大力發(fā)展這個(gè)。
在愛(ài)板網(wǎng)上舅桩，我找到了“電磁炮”的示意圖
其實(shí)有很多愛(ài)好者酱虎，都可以手工制作簡(jiǎn)易“電磁炮”。在中性筆芯上密密麻麻纏繞上線圈擂涛，中間放一根針读串，一通電就會(huì)把針彈射出去，距離一米左右的話撒妈，可以把易拉罐打個(gè)對(duì)穿恢暖。
用中性筆芯做的簡(jiǎn)易版“電磁炮”
我：臥槽，除了電磁炮狰右，還有更厲害的電磁武器嗎杰捂？
簡(jiǎn)云定：有一種 EMP 電磁脈沖炸彈，它的原理和開(kāi)鎖的黑盒子基本一樣棋蚌，就是用超大功率向周圍發(fā)射電磁干擾信號(hào)嫁佳，這種情況下挨队，會(huì)讓方圓幾公里的電網(wǎng)、電腦蒿往、電子設(shè)備都瞬間損壞盛垦，這也算是一種降維打擊。
電磁脈沖炸彈（EMP Bomb）
遇到這種攻擊瓤漏，可能質(zhì)量再好的智能門鎖都?jí)騿芴诤弧！蔬充！?/p>
電磁脈沖炸彈攻擊示意圖
另外蝶俱，你可能聽(tīng)說(shuō)過(guò)大型強(qiáng)子對(duì)撞機(jī)。這是科學(xué)家用來(lái)研究粒子性質(zhì)的頂級(jí)裝備娃惯，只有 RMB 玩家才造得起跷乐。在方圓幾公里的巨大環(huán)形裝置里肥败，用電磁把粒子加速到光速趾浅，然后進(jìn)行對(duì)撞。就可以揭示出宇宙底層的物理規(guī)律馒稍。
這可能是電磁裝置最終極的應(yīng)用了皿哨。
強(qiáng)子對(duì)撞機(jī)
（四）
簡(jiǎn)云定：其實(shí)在我心里，電磁感應(yīng)最神奇的應(yīng)用是無(wú)線輸電纽谒。（自言自語(yǔ)）
我：納尼证膨？
簡(jiǎn)云定：給你看一張照片。這張照片上的人就是尼古拉·特斯拉鼓黔。他是交流電的發(fā)明者央勒，也是我心里最叼的科學(xué)家。
他舉著一個(gè)燈泡澳化，沒(méi)有連接任何電源崔步，而是用電磁波的方式遠(yuǎn)距離輸電把它點(diǎn)亮的。
讓無(wú)線電波定向傳輸缎谷，其實(shí)在現(xiàn)在都是一個(gè)非常困難的事情井濒。然而，將近一百年前的特斯拉卻做到了列林。
傳說(shuō)當(dāng)年特斯拉在曼哈頓島建立了一個(gè)名為沃登克里弗塔的東西瑞你，可以實(shí)現(xiàn)幾公里無(wú)線輸電，用一句文言形容就是：“賊牛逼”希痴，卻因?yàn)樵谏虡I(yè)競(jìng)爭(zhēng)中落敗于愛(ài)迪生者甲，而被摩根家族強(qiáng)制把塔拆毀。由于當(dāng)時(shí)特斯拉都是定制元器件自己制造的砌创，現(xiàn)在資料流失虏缸，我們今天已經(jīng)不知道特斯拉是怎么做到的甥厦。
沃登克里弗塔
我們現(xiàn)在流行的手機(jī)無(wú)線充電，其實(shí)就是無(wú)線電波的傳輸寇钉。但是它的傳輸距離非常近刀疙。
美國(guó)一家公司研究了一種無(wú)線輸電技術(shù)，使用了非常密集的相控陣天線扫倡。它的傳輸要求中間不能有障礙物谦秧，傳輸損失率很大，對(duì)人體也有傷害撵溃。
史中：你很懷念特斯拉疚鲤。
簡(jiǎn)云定：我是學(xué)電子專業(yè)的。自從知道特斯拉的開(kāi)掛人生之后缘挑，他就成為了我的偶像集歇。
特斯拉發(fā)明了交流電，并且申請(qǐng)了專利语淘。如果他堅(jiān)持這個(gè)專利的話诲宇，世界上所有人每使用馬力交流電就要交給他2.5美元的“專利費(fèi)”。但是為了人類惶翻，他撕掉了專利證書(shū)姑蓝，從此推動(dòng)了全世界每個(gè)人都用上了電。今天吕粗，我們能夠在宇宙的黑暗中纺荧，看到地球閃爍的燈光，其實(shí)都應(yīng)該感謝這位偉大的科學(xué)家颅筋。
在我心里宙暇，無(wú)線電應(yīng)該用來(lái)造福人類，并不應(yīng)該用來(lái)“溜門撬鎖”议泵。每當(dāng)看到有人用無(wú)線電做壞事占贫，我就特別懷念特斯拉。
特斯拉和他的粉絲簡(jiǎn)云定
此文為看點(diǎn)（楊小白說(shuō)說(shuō)科技）原創(chuàng)內(nèi)容肢簿，特此聲明
