拆解電子封條：失效的秘密

電子封條，一聽這名字，就知道不是什么好東西。大多數(shù)人了解它也是在新冠疫情爆發(fā)后的這個時間點(diǎn)，而它大規(guī)模出現(xiàn)的原因也不光彩，僅僅是作為限制出行的監(jiān)控。但就在幾年前，我接觸過電子封條的“前生”——智能門窗磁，那是一款作為主打智能安防、家居安全，帶著美好愿景而生的產(chǎn)品。

而現(xiàn)在的電子封條，使用場景變味了，硬件方案可能有所創(chuàng)新，比如采用更加長距離的無線通信技術(shù)，不再局限于條條框框，可以通過網(wǎng)絡(luò)反饋信息，達(dá)到實(shí)時監(jiān)控目的，更加“人性化”。

拆解

本次拆解的電子封條已經(jīng)無法使用，也不清楚是誰家的產(chǎn)品，只知道是跟運(yùn)營商合作的一款產(chǎn)品，采購價500RMB左右，但是同樣硬件的產(chǎn)品在某寶上只需100RMB左右，可見這玩意“改變了下身份”有多暴利。話不多說，拆開一探究竟。

拆解比較簡單，外殼直接通過卡扣固定，內(nèi)部PCB主板有螺絲固定，從做工來看，作為一款“監(jiān)控工具”不太合格，產(chǎn)品定位完全是防君子不防小人。

從拆解來看，這個電子封條可以分為兩部分（如上圖所示），較小部分（紅框）內(nèi)部沒有任何硬件電路，只有一塊永磁鐵，用來產(chǎn)生恒定的磁場；而較大部分（黃框）是電子封條的主體，理論上既包含了無線傳輸的硬件電路，又包含了磁感應(yīng)電路，具體的硬件布局如下圖所示。

整個主板直接采用兩節(jié)5號電池供電，板載USIM卡槽，通信硬件方案采用的是芯訊通的Y7025模組，LCC 封裝。這是一個NB-IoT的無線通信模塊，包含了串口、GPIO、ADC等硬件接口，具體的參數(shù)如下圖所示。

NB-IoT模組是用于傳輸電子封條“被打開”時的告警信息，那是什么硬件實(shí)現(xiàn)了電子封條“被打開”的這個檢測動作呢？

仔細(xì)觀察了下主板，發(fā)現(xiàn)在主板背面少了一個極其重要的器件——干簧管（如上圖所示），怪不得這個電子封條本身就沒法正常工作了。

要解釋清楚這個問題，那首先需要了解這個電子封條的工作原理。正如拆解看到的，這個電子封條分為兩部分，較小部分內(nèi)部是一塊磁鐵，而較大部分內(nèi)部除了實(shí)現(xiàn)告警信息傳輸?shù)腞F模塊，還有一個配合磁鐵實(shí)現(xiàn)開閉檢測的干簧管，也就是在上圖PCB板紅框的位置，目前是處于未貼片狀態(tài)。

干簧管內(nèi)部結(jié)構(gòu)如上圖所示，當(dāng)磁鐵靠近會讓干簧管內(nèi)部的鐵片閉合，這時電子封條進(jìn)入了實(shí)時預(yù)警的狀態(tài)；而當(dāng)打開門，磁鐵遠(yuǎn)離干簧管后，干簧管內(nèi)部的鐵片就會斷開，觸發(fā)信號提示告警信息，那有關(guān)部門就第一時間收到信息。

• （疑問）<如果拿一塊足夠強(qiáng)磁場的磁鐵吸附在電子封條的主體上，是不是意味著就能破解這個電子封條了呢？>知道的小伙伴歡迎留言?。。?/li>

所以通過拆解不難發(fā)現(xiàn)這個電子封條的主要硬件電路不復(fù)雜，一個檢測電路+一個NB-IoT模組。近幾年物聯(lián)網(wǎng)技術(shù)快速發(fā)展，無線通信協(xié)議太多太雜，相互廝殺，而NB-IoT事實(shí)上一直不溫不火，不知道電子封條是不是能帶飛NB-IoT呢？拭目以待！

小結(jié)

通過拆解發(fā)現(xiàn)，電子封條的硬件方案與“前世”門窗磁相比并沒有什么創(chuàng)新之處，正如我一開始所說的，只不過變了個名字。我對這玩意的理解就是物聯(lián)網(wǎng)應(yīng)用加速普及后的創(chuàng)新產(chǎn)物，它不僅僅局限于門窗的監(jiān)控，同樣可以用于保險(xiǎn)柜，抽屜等場景，但現(xiàn)在，將它作為限制人身自由的封條我是真沒有想到（只有你想不到，沒有做不到），難道產(chǎn)品的技術(shù)創(chuàng)新不應(yīng)該是服務(wù)于民嗎？希望它有一天能回歸本質(zhì)，這是安防的工具，而不應(yīng)該成為限制人身自由的枷鎖，況且就我目前拆解的這個產(chǎn)品來看也僅僅是防君子不防小人。