一家電子市場(chǎng)的工作人員正在復(fù)制門禁卡 華商報(bào)記者 張杰 攝
大西北網(wǎng)2月9日訊 小區(qū)里的傳銷分子所拿的，竟然是萬能門禁卡。得知這一情況后，西安浐灞半島小區(qū)的業(yè)主剛開始很吃驚，隨后又聯(lián)合起來發(fā)起了沒收萬能門禁卡的活動(dòng)。讓小區(qū)業(yè)主們充滿疑問的是，這種萬能卡究竟是如何出現(xiàn)的呢？
一“讀”一“寫”復(fù)制 一張門禁卡只需“摁”兩個(gè)按鈕
“他們的門禁卡是復(fù)制而來的。”昨日上午，小區(qū)一業(yè)主說，經(jīng)過業(yè)主們的打聽，他們了解到，傳銷分子手持的門禁卡，是通過復(fù)制實(shí)現(xiàn)的，“門禁卡能輕易地被復(fù)制，那么，門禁系統(tǒng)有何意義？小區(qū)業(yè)主的安全如何保障呢？”對(duì)此，業(yè)主們非常擔(dān)心。
那么，門禁卡究竟能否復(fù)制呢？昨日，華商報(bào)記者對(duì)西安的多家電子市場(chǎng)進(jìn)行了走訪調(diào)查。
在勞動(dòng)路上的一家電子市場(chǎng)一樓的電子柜臺(tái)上，聽到要復(fù)制小區(qū)門禁卡，一女老板稱沒問題。她拿過記者遞過去的鑰匙扣形狀的門禁卡后，放在一個(gè)手持式的儀器表面，摁了一個(gè)“讀”的按鈕，儀器就發(fā)出“滴滴滴”的聲響，上面還顯示出了一串10位數(shù)的數(shù)字，“只要能讀出這個(gè)數(shù)字，就能復(fù)制。”
她在柜臺(tái)下面的一個(gè)紙袋子里取出來一個(gè)藍(lán)色的卡稱，這是空卡，里面沒有任何信息，現(xiàn)在，只要將需要復(fù)制的門禁卡里面的數(shù)字復(fù)制進(jìn)空卡里就可以了。還是在她手持的儀器上，她摁了一個(gè)“寫”的按鈕，5秒鐘左右，她就說復(fù)制好了。
華商報(bào)記者不放心，反復(fù)詢問，這樣就可以了嗎？于是，女老板將原卡和復(fù)制卡分別在手持的儀器上掃了一次，每掃一次，儀器表面就會(huì)出現(xiàn)一串?dāng)?shù)字。兩次顯示的數(shù)字一致。華商報(bào)記者事先向同事搜集和準(zhǔn)備了西安多個(gè)小區(qū)的門禁卡，隨后，又讓其復(fù)制了另外一個(gè)小區(qū)的門禁卡。復(fù)制完畢之后，女子給出示了一張收款收據(jù)，“10元錢復(fù)制一張，最低價(jià)是9元錢。”復(fù)制了兩張卡，她一共收了18元錢。
復(fù)制一張門禁卡5~10元 整個(gè)過程不需要身份驗(yàn)證
在女子去換錢的間隙，華商報(bào)記者注意到，電子柜臺(tái)的女士手持的儀器上面有“Handheld RFID Writer”的字樣，這排字母的下面，還有“電源”、“讀卡”、“寫卡”等三個(gè)指示燈。而儀器的中間部分，還有“讀”和“寫”兩個(gè)按鈕。
“Handheld RFIDWriter”是什么呢？西安電子科技大學(xué)空間科學(xué)與技術(shù)學(xué)院謝楷副教授說，這就是復(fù)制門禁卡所用的“手持式寫卡器”，“讀”就是讀出原卡里的信息，“寫”就是復(fù)制。
上午11時(shí)許，在草場(chǎng)坡的電子市場(chǎng)里，一柜臺(tái)的女老板也表示，可以復(fù)制門禁卡，這里的價(jià)錢會(huì)根據(jù)門禁卡里面的芯片復(fù)雜程序有所區(qū)別，簡(jiǎn)單的門禁卡復(fù)制一張是5元錢，復(fù)雜的復(fù)制起來是10元錢，“只要能讀出門禁卡里面的信息內(nèi)容，就可以實(shí)現(xiàn)復(fù)制。”在這里，她所使用的復(fù)制卡的工具也是一個(gè)“手持式寫卡器”。
在進(jìn)行門禁卡復(fù)制的時(shí)候，兩家電子柜臺(tái)的老板均沒要求華商報(bào)記者出示任何居住手續(xù)或者是身份信息。
復(fù)制而來的卡究竟能否打開小區(qū)的單元門？昨日中午，華商報(bào)記者拿著這三張復(fù)制而來的門禁卡分別前往邊東街一小區(qū)、朱雀大街一小區(qū)以及長(zhǎng)安西路一小區(qū)進(jìn)行試用，發(fā)現(xiàn)很容易地就能打開小區(qū)的安全門。使用時(shí)，復(fù)制的門禁卡和小區(qū)業(yè)主使用的原卡沒有任何不同。
在一家電子市場(chǎng)內(nèi)，一家復(fù)制門禁卡的商戶柜臺(tái)里放著大量的空白門禁卡 華商報(bào)記者 張杰 攝
部分小區(qū)物業(yè)管理也有疏漏 有的不需要身份信息就能買門禁卡
華商報(bào)記者走訪西安多個(gè)小區(qū)了解到，這種刷卡進(jìn)入小區(qū)大門以及單元門的小區(qū)門禁系統(tǒng)普遍存在。
據(jù)了解，在門禁系統(tǒng)實(shí)施之后，小區(qū)物業(yè)會(huì)給每個(gè)業(yè)主免費(fèi)發(fā)放3個(gè)門禁卡，這是考慮到一般的業(yè)主家庭都是三口之家。如果遺失或者是需要的更多的話，則要在物業(yè)處備案然后購(gòu)買。
非小區(qū)的業(yè)主可以購(gòu)買門禁卡嗎？昨日下午，華商報(bào)記者撥打了西安10個(gè)小區(qū)的物業(yè)服務(wù)電話，有的小區(qū)稱，需要攜帶身份證才能購(gòu)買，有的則需要提供和業(yè)主的租賃合同，而城南和城西的一家物業(yè)稱，只要能報(bào)個(gè)門牌號(hào)就能購(gòu)買單元的門禁卡。
而這些小區(qū)物業(yè)給出的再次辦理門禁卡的費(fèi)用是每個(gè)15元、20元、30元不等，都要比市場(chǎng)上復(fù)制而來的貴一些。對(duì)于這種情況，很多小區(qū)的業(yè)主認(rèn)為，這就是小區(qū)物業(yè)管理方面的疏漏，如果不法分子對(duì)這些門禁卡進(jìn)行了復(fù)制，受到損失的就是業(yè)主。
門禁卡由開發(fā)商提供給物業(yè) 不會(huì)給業(yè)主發(fā)萬能門禁卡
科技路西口的城市風(fēng)景都市印象小區(qū)物業(yè)項(xiàng)目經(jīng)理王曉說，門禁卡是由開發(fā)商提供給物業(yè)的，交房的時(shí)候，施工方會(huì)按照每名業(yè)主3個(gè)門禁卡發(fā)放給物業(yè)。如果業(yè)主家還不夠用，可以提供身份證然后由物業(yè)向施工方提出補(bǔ)辦申請(qǐng)。發(fā)放給物業(yè)的門禁卡能打開小區(qū)的大門和業(yè)主所居住的單元的門，出于安全方面的考慮，不會(huì)給業(yè)主發(fā)放萬能門禁卡。
“我們也發(fā)現(xiàn)過在外面電子市場(chǎng)里復(fù)制的門禁卡，”王曉說，這大多數(shù)是出現(xiàn)在租住戶的手里，“物業(yè)發(fā)現(xiàn)了復(fù)制卡后會(huì)沒收。”
王曉說，的確存在一種萬能門禁卡，俗稱管理卡，由樓管員、保安隊(duì)長(zhǎng)攜帶，便于小區(qū)的管理。這種卡需要在小區(qū)物業(yè)辦公室的電腦上進(jìn)行設(shè)置，設(shè)置程序也很簡(jiǎn)單，就是在每道門的號(hào)碼上點(diǎn)“確定”就可以了，“這種卡的管理很嚴(yán)格，每一張都需要在物業(yè)辦備案，發(fā)放時(shí)會(huì)嚴(yán)格審核身份，離職時(shí)還要收回。”
“寫卡器”在淘寶上有賣 只要沒有加密都可以復(fù)制
淘寶上也有很多出售“手持式寫卡器”的賣家。昨日下午，華商報(bào)記者聯(lián)系上配送地址顯示為廣東的賣家，其出售的“手持式寫卡器”分為“手持-ID機(jī)器”、“手持-HID/ID機(jī)器”、“IC卡機(jī)器加軟件一套”等多個(gè)型號(hào)，價(jià)格也從30多元錢至400多元錢不等。這些儀式的功能都是讀寫和復(fù)制門禁卡。網(wǎng)店出售的寫卡器自稱不僅能拷貝小區(qū)進(jìn)出卡，還能復(fù)制所有ID感應(yīng)扣卡，桑拿扣卡，停車場(chǎng)扣卡，學(xué)校一卡通扣卡，職員身份證卡，酒店感應(yīng)門鎖卡，出租屋出入卡等，只要沒有被加密的ID卡，都可以復(fù)制。
在商品備注一欄里，賣家特別強(qiáng)調(diào)，“本產(chǎn)品只限用于合法用途，因使用本產(chǎn)品觸犯法律，由使用者承擔(dān)一切后果。”盡管這樣強(qiáng)調(diào)，但是在購(gòu)買的時(shí)候，淘寶賣家卻不做任何身份驗(yàn)證。
專家解讀
門禁系統(tǒng)采用RFID射頻識(shí)別技術(shù) 其實(shí)就是“用序列號(hào)替代鑰匙”
謝楷說，目前門禁系統(tǒng)主流產(chǎn)品大多采用的是RFID（射頻識(shí)別）技術(shù)。簡(jiǎn)單的說，每一個(gè)用戶的卡里有一個(gè)唯一的序列號(hào)，這就相當(dāng)于一把鑰匙，小區(qū)單元門上的讀卡器通過近場(chǎng)感應(yīng)的方式讀取卡里面的序列號(hào)并進(jìn)行比對(duì)，以決定是否開啟門禁。RFID卡的優(yōu)點(diǎn)是無需接觸，只要靠近讀卡器即可，因?yàn)樗械男畔⒖梢酝ㄟ^感應(yīng)的方式進(jìn)行交換。RFID卡又分為兩種：具有存儲(chǔ)和讀寫功能的稱為“IC卡”或“智能卡”；出廠時(shí)固化了唯一序列號(hào)（之后無法更改）的稱為“ID卡”。因?yàn)镮D卡成本低，門禁系統(tǒng)大多采用ID卡。
ID卡的序列號(hào)長(zhǎng)度一般是幾個(gè)字節(jié)到十幾字節(jié)，不同的廠家所使用的序列長(zhǎng)度不等。當(dāng)門禁系統(tǒng)判斷到這張卡里的序列號(hào)和授權(quán)序列號(hào)一致的時(shí)候，門就會(huì)調(diào)整為開啟狀態(tài)，“門禁系統(tǒng)其實(shí)是用序列號(hào)替代了鑰匙，所不同的是，門禁系統(tǒng)有一個(gè)后臺(tái)管理系統(tǒng)，它具有群組管理功能，例如一個(gè)單元門禁允許同單元內(nèi)的幾十甚至上百戶門禁卡來打開。”謝楷說，最低權(quán)限的業(yè)主可以打開自己所居住的單元門，更高級(jí)別的用戶則可以打開多個(gè)單元的門，“和機(jī)械的鑰匙相比，這在物業(yè)管理上是一種優(yōu)勢(shì)。
高權(quán)限門禁卡若被復(fù)制 對(duì)小區(qū)業(yè)主的威脅較大
因?yàn)槭请娮赢a(chǎn)品，門禁系統(tǒng)是可以被破解的。謝楷說，破解的途徑有三種，最直接的是物理層面的破解，只要通過射頻技術(shù)讀出序列號(hào)再寫入一張空白卡里面就完成了復(fù)制，開頭提到的“手持式寫卡器”就是這個(gè)原理。另外一種破解方式就是從門禁后臺(tái)系統(tǒng)入手，例如獲得物業(yè)管理員權(quán)限就可能通過操作后臺(tái)系統(tǒng)設(shè)置任意權(quán)限的門禁卡；另外，門禁系統(tǒng)的廠家有可能給自己留一個(gè)后門程序，例如保留一個(gè)萬能的序列號(hào)用于測(cè)試或檢修。
得知西安市場(chǎng)上已經(jīng)存在復(fù)制門禁卡的情況，謝楷說，大部分小區(qū)采用的ID門禁卡讀取時(shí)無需任何權(quán)限，數(shù)據(jù)也沒有加密，這可能是物業(yè)或開發(fā)商從節(jié)省成本的方面去考慮的。如果不法分子拿一張高權(quán)限的門禁卡去進(jìn)行復(fù)制，對(duì)于小區(qū)其他業(yè)主的生命財(cái)產(chǎn)安全來說危害就比較大。
律師聲音
“復(fù)制門禁卡”尚無法律規(guī)定復(fù)制泄露業(yè)主信息可追責(zé)
昨日下午，公安碑林分局一派出所的負(fù)責(zé)人說，關(guān)于復(fù)制門禁卡方面，還沒有相關(guān)法律規(guī)定。警方在平時(shí)也會(huì)提醒物業(yè)加強(qiáng)門禁卡管理。華商報(bào)記者從西安警方處了解到，在此前破獲的一些盜竊案中，就存在不法分子通過復(fù)制門禁卡進(jìn)入單元門的案例。
陜西高瑾律師事務(wù)所律師高瑾說，目前在我國(guó)，只有復(fù)制銀行卡屬于違法行為，對(duì)于復(fù)制門禁卡的行為，以及對(duì)于“手持式寫卡器”這種設(shè)備的監(jiān)管，尚無明確的法律法規(guī)”。但是，為了小區(qū)業(yè)主的安全，物業(yè)管理方面應(yīng)該加強(qiáng)這方面的防范。
但高瑾認(rèn)為，非小區(qū)業(yè)主將已復(fù)制的門禁卡信息復(fù)制給他人，這就可能造成對(duì)業(yè)主利益的主觀惡意侵害，由于涉及小區(qū)居民個(gè)人信息的泄露以及業(yè)主的生命財(cái)產(chǎn)安全，居民得知后可以追究其刑事責(zé)任。
(責(zé)任編輯：鑫報(bào))
