不用猴皮筋做弹弓也能进你家门，物联网时代的物理安全，你真的懂么？-安全小百科

篇首语：收到好多催更的留言，抱歉更新晚了，最近杨叔确实很忙，因为RC²反窃密实验室即将在十月推出商业反窃密领域的国际行业认证体系，分别面向个人爱好者、企业部门和深度行业从业者。

新体系将全面覆盖个人自我安防意识、海外出行安全、企业安防检测能力、酒店安全、隐私保护、女性反偷拍、反跟踪等各类反窃密专业课程，以及海外探侦体验活动等，敬请期待吧~~

声明：以下内容符合OSINT国际开源情报搜集标准，不涉及任何非法获取及攻击行为，仅供交流与参考。

0x01 狭义与广义物理安全

狭义的物理安全，就是我们常说的“物理安全”。

而鉴于现在大量无线通信技术、IOT技术被广泛应用到安防解决方案中，所以在广义物理安全范畴中，单就门禁而言，就包含了针对门锁、房门的物理防破拆，以及使用了近场、蓝牙无线技术甚至EMP手段的破解和破坏手段等。

0x02 先说说监控系统

记得几个月前，杨叔在和某所大学的学生处处长交流时，对方傲娇地展现了在学生管控方面的投入与规划。

在了解到未来三年即将在全校部署的以教学区内学生面部识别、手机校方APP定位、学生卡打卡签到跟踪、校园WiFi定位等全方位管控解决方案规划后，杨叔忍不住问了一句：

你们学生处是不是以后要改为只对校董事会负责的“校区情报处”啊？

其实这类解决方案早已在高级别监狱部署，当然，肯定是以并不温柔的方式，比如带信号定位的重型金属脚拷、狱室红外感应设备等。

所以一些帮派的家伙们总结出了如何躲避监控摄像头，除了基本的戴棒球帽之外，还有使用频闪灯来躲避摄像头对人脸的识别、切断闭路线路等。

不过，最简单最笨的办法就是飞一样的奔跑。哈哈，是的，你没看错，就像下图，只要跑的足够快，监控也追不上你（#^_^#）

但是，就像电影《碟中谍5》里这套让剧中情报机构都无法正面抗衡的“步态识别系统”一样，基于监控的这套系统直接干掉了任何人想要蒙混过关的可能性。

而最近两年，那些现实世界中号称不看脸，50米外就可以认出你的智能步态感知分析系统，确实已经达到了对正常步行超过95%的正确识别率，某些系统甚至能做到对慢跑和骑自行车步态的高识别率。

那么问题来了，有研习课的热心学员说，是不是配上轮椅就可以躲过步态识别？……杨叔觉得这个方法应该可行，不过记得带上医院的瘫痪诊断证明。

其实吧，杨叔有个很简单的方法就可以破掉现有的绝大多数所谓的“步态识别系统”，就是：往自己鞋子里扔一个小石子，这样，走路的时候就会不由自主地“改变步态”了，哈哈哈哈~~

0x03 再聊聊门禁的大杀器

最近网上冒出了好多关于使用手持式EMP破坏无线门禁的视频，但是很少有人知道，这玩意其实就来自于早期的游戏机上分器。

游戏机上分器工作时可以发出高频率的电磁波，游戏机的主板上有一个上分集成块，该集成块是控制投币上分的，用游戏机上分器干扰游戏机主板的上分集成块，让上分集成块短路，游戏机就会自动上分了。

此类上分器百度上一搜一大把，什么烟盒上分器、万能退币王、智能王六代上分器、全能王加强型二代……

杨叔引用一个描述：这类仪器主要分为脉冲类、电击类、红外类和磁场类。

★ 脉冲类：主要针对上分线或上分锁上分。

★ 电击类：可对老式机械投币器上分。

★ 红外类：可针对比较式等投币器模拟上分。

★ 磁场类：针对主板上分或乱分，高频大功率的可让马达自动运转退币，部分机器可干扰机器CPU，扰乱机器正常难度，让机器出大倍。不同的仪器针对的机型也不同，重要的是根据你所玩的机型选择适合的仪器。

当然，由于手工焊接粗糙烂制的原因，很多上分器并不能有效地起作用，最终有些还是会依赖于内鬼更换主机板的芯片来实现作弊。

使用这类使用电磁原理实现对指定频段干扰或破坏的设备，也称之为EMP。当然，一般报纸新闻上提及的都是那种高功率的军用型EMP。

引用一下专业解释，电磁脉冲(electromagnetic pulse，EMP)是一种突发的、宽带电磁辐射的高强度脉冲。所在电磁频段取决于EMP源。EMP作用范围取决于源的强度，正像电磁冲击波从源发出以连续递减强度的方式传播一样。

这就是为何有些没有做EMP防护设计的电子门禁厂商，其电子门锁最终不但没能保护好顾客，还反而制造了新的物理风险和隐患点。

类似地，有些偷车贼也会使用对车辆的手持式小型EMP。