出入自家小區(qū)、車庫、甚至個別小區(qū)的電梯,業(yè)主們都習(xí)慣“刷卡”亮身份,“嘀”的一聲表明是“自己人”示意保安不要攔著;如果是手中有卡,保安“認(rèn)卡不認(rèn)人”自然會放行,門禁卡已經(jīng)成為不少小區(qū)、公司的防護(hù)卡。然而記者近日發(fā)現(xiàn),一些商家打出“2秒鐘復(fù)制門禁卡”的廣告,筆者暗訪后,發(fā)現(xiàn)商家果然沒吹水,復(fù)制一張門禁卡比配一把鑰匙還要容易得多。
復(fù)制兩張一分鐘搞掂
近日,筆者在網(wǎng)絡(luò)上看到有商家發(fā)帖稱:配制ID卡,復(fù)制門禁卡,只要你有一個出入你電梯大門的ID卡或者卡號(卡上的十位號碼),即可為你配制多個ID卡。同時商家要求“你的卡必須是開你自己家大樓大門的,不能用作非法用途,否則后果自負(fù)”。
隨后筆者通過發(fā)帖人的聯(lián)系電話找到位于海珠區(qū)南洲花苑小區(qū)的商家,電話中商家李小姐告訴筆者,公司能復(fù)制所有ID門禁卡、車庫卡,部分能在復(fù)制機(jī)器上感應(yīng)的IC卡也能復(fù)制,5元/張。隨后筆者帶著幾張門禁卡來到約定地點,李小姐手里拿著一個POS機(jī)模樣的機(jī)器,接過筆者手中的一張小區(qū)門禁卡、一張公司門禁卡及一張車庫停車卡,分別在機(jī)器上試了試,結(jié)果公司門禁卡和車庫停車卡都沒反應(yīng),“還好小區(qū)門禁卡可以配”。李小姐試過后告訴筆者。當(dāng)筆者表示配兩張小區(qū)門禁卡時,只見李小姐把那張小區(qū)門禁卡放在機(jī)器上,按了其中一個鍵,很快又從袋子里取出兩個鑰匙扣大小的灰色塑料卡放在機(jī)器上,顯示燈亮了一下,李小姐即把兩個卡給了筆者后說,“配好了!”當(dāng)筆者表示這么容易就配好了?李小姐解釋說,“很簡單的,把你自己的卡放在機(jī)器上讀一下,再把數(shù)據(jù)寫到要配的卡上,就可以了?!彪S后筆者按約定付款了。
在整個過程中,李小姐并未問及記者的身份及的用途,雖然李小姐在廣告中明確表示“你的卡必須是開你自己家大樓大門的,不能用作非法用途”。李小姐介紹說公司是從2009年底才開始做這個生意的,客戶挺多的,除了同一小區(qū)的鄰居經(jīng)常有人過來復(fù)制以外,不少客戶在網(wǎng)上看到他們的信息會主動聯(lián)系,番禺一家物業(yè)剛找他們復(fù)制了幾十張,量大的話他們還會上門提供服務(wù)。隨后筆者帶著李小姐復(fù)制的門禁卡回到小區(qū),試了一下,和“原卡”沒什么區(qū)別。
門禁卡復(fù)制機(jī)網(wǎng)上隨便賣
復(fù)制門禁卡簡直比配自家的鑰匙都容易,但更讓記者吃驚的是,門禁卡復(fù)制機(jī)在網(wǎng)上也“大行其道”。
筆者聯(lián)系到一家位于中山大道中售賣“門禁卡復(fù)制機(jī)、ID卡拷貝機(jī)”的廣州網(wǎng)x電子設(shè)備有限公司,工作人員吳小姐告訴筆者,公司主營學(xué)校、公司門禁系統(tǒng)的一卡通業(yè)務(wù)。
據(jù)吳小姐介紹,他們賣的門禁卡復(fù)制機(jī)和ID卡拷貝機(jī),除了能復(fù)制需要持卡人提供的小區(qū)門禁ID卡以外,目前還有一款遠(yuǎn)程就可以操作的門禁卡復(fù)制機(jī)。據(jù)吳小姐介紹,只要客戶能提供門禁卡右下角的一串序列號,復(fù)制機(jī)就能實現(xiàn)遠(yuǎn)程操作,“前段時間白云區(qū)一個客戶還在電腦上傳給我一串電梯門禁卡的卡號,在天河這邊我就幫她復(fù)制了幾十張?!眳切〗愀嬖V筆者。
吳小姐介紹,公司還有一些輔助工具——讀卡器。吳小姐告訴記者,有些門禁卡像羊城通那樣表面有彩色畫面,卡號看不到,這個時候可以通過電腦連接讀卡器,再把卡放到讀卡器上,很快就可以識別出卡號,這樣就可以復(fù)制了。 吳小姐告訴筆者,一般的門禁卡復(fù)制機(jī)賣到195元一臺,能實現(xiàn)遠(yuǎn)程操作的門禁卡復(fù)制機(jī)280元/臺,讀卡器幾十元一臺。“如果生意好的話,很快就可以收回成本。一臺機(jī)器可以重復(fù)寫卡3萬次。”吳小姐告訴記者。
筆者搜索“門禁卡復(fù)制器”,發(fā)現(xiàn)包括阿里巴巴、淘寶等網(wǎng)站上,這類店家多達(dá)數(shù)百家,在淘寶網(wǎng)首頁十幾家銷售門禁卡復(fù)制器的店家中,有三家是在廣州,其余分別以北京、深圳居多。而這些門禁卡復(fù)制器,也在不停升級換代,號稱“第五代”的是目前開價的,700多元一臺。
復(fù)制生意為何如此旺? 小區(qū)門禁卡太貴,業(yè)主為省錢幫襯 在搜索門禁卡復(fù)制器相關(guān)信息時,筆者意外地發(fā)現(xiàn),在各網(wǎng)絡(luò)論壇也出現(xiàn)了很多尋求門禁卡復(fù)制服務(wù)的網(wǎng)友。那么為什么會有人復(fù)制門禁卡呢?海珠區(qū)專門做門禁卡復(fù)制生意的李小姐告訴記者,公司客戶有小區(qū)業(yè)主也有小區(qū)物業(yè)。據(jù)李小姐介紹,很多找過來的業(yè)主說物業(yè)賣的門禁卡太貴,就自己拿過復(fù)制。而一些小區(qū)的物業(yè)也會過來復(fù)制門禁卡,“我們給他不到5塊錢一張,他們賣給業(yè)主50甚至100元一張”。吳小姐介紹說,廣州近幾個月的生意挺火爆的,賣門禁復(fù)制機(jī)的生意也不錯。
據(jù)吳小姐介紹,還有一些客戶要求復(fù)制停車場的門禁卡。吳小姐告訴筆者,如果家里有兩臺車,先到物業(yè)那買張卡,然后再復(fù)制一張,這樣就可省掉一部車的月保費,“不過這方面的客戶比較少,車庫還是用IC卡多,只有少數(shù)車庫是ID卡,而且車庫查得比較嚴(yán)?!币灿锌蛻魪?fù)制公司門禁卡、考勤卡等,“反正只要是ID卡,基本都能復(fù)制”。 業(yè)主:隨意可復(fù)制,無保障
筆者在采訪中了解到,很多小區(qū)的門禁卡都是由物業(yè)進(jìn)行核發(fā),收費或押金從數(shù)十元到百元不等,有些小區(qū)甚至對家庭申請門禁卡的數(shù)量進(jìn)行了限制。例如天河區(qū)的駿景花園,物業(yè)工作人員表示,如果租客想配門禁卡,必須拿業(yè)主證、或者租賃合同等能證明是小區(qū)的住戶的證件,同時每張卡繳納25元的工本費。明軒小區(qū)的物業(yè)表示,每戶配發(fā)的門禁卡不能超過5張,如果是租客則需要經(jīng)過業(yè)主同意才能配。
筆者隨機(jī)采訪5個裝有門禁系統(tǒng)的小區(qū),物業(yè)公司均表示沒有聽說過門禁卡能復(fù)制這樣的事情,但如果確實能復(fù)制,將給物業(yè)公司的管理帶來很大的不便。 “那么容易就復(fù)制一張門禁卡,那門禁系統(tǒng)還管什么用?”聽到筆者介紹時,小區(qū)居民有些擔(dān)憂?!叭绻饪桶嶙吆笫掷镞€有小區(qū)的門禁卡,再返回小區(qū)豈不太容易了?非業(yè)主隨隨便便都能拿到卡,會擔(dān)心有隱患。”家住天河區(qū)某樓盤的吳先生告訴筆者。
業(yè)內(nèi)人士:隨意復(fù)制違反行規(guī) 筆者來到天河區(qū)的總統(tǒng)數(shù)碼港以及廣州新賽格電子城,這里有不少主營門禁安防的商家。筆者先后咨詢了十家左右,店內(nèi)工作人員均表示沒有ID卡復(fù)制機(jī)售賣,部分店家甚至直接質(zhì)疑:這個也能賣?也有商家建議記者如果真想買,可以在網(wǎng)上買,“實體店不賣這個”。總統(tǒng)數(shù)碼港一經(jīng)營門禁安防系統(tǒng)的工作人員告訴筆者,至于“實體店為什么不賣”,該工作人員沒有回答筆者的問題。
在廣州新賽格電子城一樓,筆者終于找到了答案:一位既做技術(shù)也做銷售的男子告訴筆者,“門禁卡只有得到授權(quán)才能復(fù)制,這是安防行業(yè)的行規(guī)”。這名男子告訴筆者,其實復(fù)制門禁卡的技術(shù)早就實現(xiàn)了,只是近才有個別人開始違規(guī)牟利——不經(jīng)授權(quán)就隨便復(fù)制,“尤其是出售讀卡器,應(yīng)該是個別不遵守行規(guī)的人偷偷在做”。 同時這名男子告訴筆者,目前只有ID卡能復(fù)制,IC卡是復(fù)制不了的,“所以那種能復(fù)制門禁卡的廣告不要隨便相信”。據(jù)這名男子介紹,從價格來說,IC卡的門禁系統(tǒng)也比ID卡貴不了多少,但從性上來講,“物業(yè)等能為業(yè)主配置IC卡的門禁系統(tǒng)”。
律師:或涉嫌“泄露”罪名 廣東安仁律師事務(wù)所律師容紹云認(rèn)為,商家不經(jīng)授權(quán)就隨意復(fù)制門禁卡的行為或涉嫌“泄露”罪名。在容紹云看來,商家在復(fù)制ID卡的同時也復(fù)制了業(yè)主的等,上述行為涉及公共。如果商家在復(fù)制門禁卡時將門禁卡信息留底備用,再轉(zhuǎn)而將批量復(fù)制的門禁卡賣給推銷人員等非小區(qū)業(yè)主,一旦小區(qū)因此發(fā)生盜竊事件等,復(fù)制門禁卡的商家是要負(fù)相關(guān)責(zé)任的。
容紹云告訴筆者,如果復(fù)制門禁卡已經(jīng)變得如此容易,意味著小區(qū)的系統(tǒng)已經(jīng)出現(xiàn)漏洞,小區(qū)物業(yè)就應(yīng)該及時將小區(qū)的門禁系統(tǒng)升級,小區(qū)物業(yè)有義務(wù)提升小區(qū)的保障系統(tǒng)。
知情人士透露,ID卡能復(fù)制,IC卡復(fù)制不了。
一、IC卡與ID卡定義
IC卡全稱集成電路卡(Integrated Circuit Card),又稱智能卡(Smart Card)??勺x寫,容量大,有加密功能,數(shù)據(jù)記錄可靠,使用更方便,如一卡通系統(tǒng)、消費系統(tǒng)等,目前主要有PHILIPS的Mifare系列卡。
ID卡全稱身份識別卡(Identification Card),是一種不可寫入的感應(yīng)卡,含固定的編號,主要有臺灣SYRIS的EM格式、美國HID、TI、MOTOROLA等各類ID卡。
二、為什么IC卡要做初始化(即加密)工作,而ID卡不用?
1、IC卡在使用時,必須要先通過IC卡與讀寫設(shè)備間特有的雙向密鑰認(rèn)證后,才能進(jìn)行相關(guān)工作,從而使整個系統(tǒng)具有的保障。
所以,就必須對出廠的IC卡進(jìn)行初始化(即加密),目的是在出廠后的IC卡內(nèi)生成不可的一卡通系統(tǒng)密鑰,以保證一卡通系統(tǒng)的發(fā)放機(jī)制。
2、IC卡初始化加密后,交給用戶使用時,客戶通過IC卡發(fā)行系統(tǒng),又將各用戶卡生成自己系統(tǒng)的專用密鑰。
這樣,就保證了在其它用戶系統(tǒng)發(fā)行的用戶卡不能在該系統(tǒng)使用,保證了系統(tǒng)的專一性,從而保證了系統(tǒng)的使用機(jī)制。
3、ID卡與磁卡一樣,都僅僅使用了“卡的號碼”而已,卡內(nèi)除了卡號外,無任何保密功能,其“卡號”是公開、裸露的。所以說ID卡就是“感應(yīng)式磁卡”,也就根本談不上需要還是不需要初始化的問題。
4、初始化過程為什么不交由用戶自己做呢?這是因為:
1)、如果由用戶自己初始化,就不能防范用戶內(nèi)部人員。因為用戶在使用一卡通系統(tǒng)時,若有員工用社會上買來的卡隨意初始化,便可隨意發(fā)行成住戶才能使用的住戶卡,甚至可隨意給卡充值消費,這不僅將造成嚴(yán)重后果,也將導(dǎo)致一卡通系統(tǒng)的出現(xiàn)使用機(jī)制上的嚴(yán)重漏洞。
<p style='color: rgb(51,