非本人操作，自如房间密码被修改了。。

[jdhao]

在公司上着班呢，自如 app 发来提醒，客厅和房间的密码都被修改了，不是本人修改的，一脸懵逼。要修改密码，首先需要我的登录密码，还需要我设置的手势密码。或者是直接在自如服务器修改的？有没有遇到过这种情况的，难道是遇到黑客了？？😂

刚才致电自如的客服，客服说是后台对密码到期失效的策略进行了更改，所以 app 下发了密码更改通知，但是实际上密码没有更改，也没有泄露密码，这是客服给的说法。

[susecjh]

可能是后台改的

[jdhao]

@susecjh 难道是自如服务器被黑了

[xyjincan]

赶紧回家看看

[yushuda]

等后续，至少是有管理权限的违规操作了吧

[jousca]

自如这种不靠谱，还是老老实实找个 1 手房东租房吧。哈哈

[Tink]

害怕

[jdhao]

@Tink 你一说我也害怕了，我电脑还在房间😭

[Abirdcfly]

自如客服怎么说？

[jdhao]

@Abirdcfly 客服下班了，明天问一下

[eddycoding]

之前住自如的时候，大晚上密码锁突然说了一句”密码下发成功“，真的是...

[czwstc]

自如房间密码可以中间人攻击我记得

[dremy]

对于习惯换锁芯的人来说，租房的密码锁最不靠谱，应该第一时间拆掉

[iiusky777]

自如密码锁有总控后台，可以随便改。随便看密码

[xyjincan]

想把自如路由下面那个门锁网关拔掉

[madfrog1984]

坐等后续

[jdhao]

@dremy 自如的密码是电子锁，可以自己改密码

[jdhao]

@xyjincan 拔了肯定远程改不了了。。谁都改不了了

[pmx1990]

？？？什么情况，我去

[factoid]

楼主现在啥情况了

[avaJ]

管家改的吧？

[fzhyzamt]

除非租客要求，不然自如应该是没有权利改密码的
我觉得应该是改密码那个人手滑，改另一个人的改到 lz 了
等个楼主情况

[wtf12138]

有点惊悚啊
住了三年自如了

[haoz1w0w]

啥情况啊 目前

[jdhao]

@pmx1990 问了管家，说是系统问题，其实并没有更改？！我一脸懵逼

[jdhao]

@avaJ 管家没改，说是系统原因

[jdhao]

@haoz1w0w 昨天立马把密码又改了一下，回去看了一下，一切正常。今天管家说是系统问题，我觉得是敷衍我

[doveyoung]

看你的描述，像是直接从服务器上改了。如果实际上没改的话，那就是系统 bug，如果实际上改了密码，那就是服务器那边人手滑了……

[bkmi]

自如后台改密码太常见不过了，直接把网关拔了吧。

[zooo]

我室友之间也遇到过房间密码 被改，不过好像问题不大，估计系统原因。
但确实是自如可以改密码，估计管家就可以。

[aabbcc112233]

竟然可以远程改密码，是我家的锁太 low 了吗

[CNbigdata]

同昨晚收到，密码实际没被改

[Light3]

自如有很多都是外包出去的
所以出现这种问题 我觉得很正常..

[Kiriya]

自己再加装个挂锁

[belin520]

@aabbcc112233 #30 自如的锁是定制的，远程改密码其实是不安全的，技术上应该不会是问题（既然近距离蓝牙可以改，自然网络下发也是没问题的）

[xiaocongcong]

自如的锁=酒店客房门锁，想进就进

[behanga]

@Light3 这就是明显出事儿了就往零时工上甩锅。就根据帖子给出这样的 context，就往外包上甩，脑子呢？

[wangxiaoaer]

这是我家安装入户门锁时一律排除可联网型号的原因。

[yijunlin00]

我之前在房间睡觉清洁阿姨直接开了我卧室的密码锁

[purensong]

自如自如，来去自如嘛

[jdhao]

@yijunlin00 阿姨不负责个人房间清洁，只负责公共卫生保洁…

[Light3]

@behanga #36 那你要不要去问问 是不是外包?
我修过门 我住的自如 我了解情况 请问你了解什么呢?

[belin520]

@wangxiaoaer #37 现在的家用智能门锁一般都是数据单向上报的，门锁 -> 蓝牙网关 -> 手机，一般手机只有近距离连接门锁蓝牙，才可以下发数据。临时密码通过 HMAC 算法离线生成，还是非常好用的，可以临时给一些人开门。

[jdhao]

@zooo 管家是可以获取一个临时密码的，带看房的时候就是用临时密码进门

[jdhao]

@aabbcc112233 这个锁是联网的，可以远程修改密码

[jdhao]

@CNbigdata 第一次遇到… 让我对安全性产生了质疑

[wangxiaoaer]

@belin520 #42 我不关心细节，凡是可以联网然后远程开门的一律拒绝，这样省心很多。

[jdhao]

@wangxiaoaer 是的，电子密码锁虽然方便，但也有一定的危险，有可能被黑。。🤔

[1995bugme]

自如的锁密码，是可以直接在锁上面手动修改的，只需要知道原先的密码。
我租的这个自如的房间，一直不能远程改密码，搞得我只能每次手动改...

[wangxiaoaer]

所以我不理解在门锁这种极度重要的场景下还采用智能锁是怎么想的？

方便？ 假如一个陌生人说把钥匙交给他，他 24 小时随叫随到给你开门，他也保证不会擅自进入你的房间，也不会把钥匙复制一把给别人，你还愿意吗？

[zooo]

@jdhao 嗯嗯，可以进门、
所以只能选择相信自如了。

[belin520]

@wangxiaoaer #46 那你知道特斯拉线圈可以近距离触碰，导致门锁异常，自行下发开锁信号这事吗？

[zooo]

目前看来相比其他同行，自如还算可以

[lemon6]

密码锁就是这点不好啊，啥时候进不去都不知道。还是和房东直租+机械锁靠谱

[so1n]

之前是直接把网管拔掉的...

[wangxiaoaer]

@belin520 #51 知道，这跟我说的不矛盾，再牛逼的锁也防不住物理爆破，我们能做的就是尽可能降低薄弱关键点数量，而远程开门是一个很明显的攻击点。

[sardine]

@wangxiaoaer 年后疫情的时候，自如让填一个归程的问卷，是这样写的，为了不影响您正常居住，请及时完成问卷信息填写和提交，否则自如将基于公共卫生隐患的理由，冻结您的房间门锁，直至信息正常提交。
方便冻结

[behanga]

@Light3 我也修过门 住的也是自如 我也了解情况 就你这样没有任何依据就往外包身上甩 就是没脑子的表现

[malusama]

不放心就把那个门锁的网关断电..而且开门有记录的啊

[yijunlin00]

@jdhao 确实是的，当时她说以为房间没人住，我就是在想阿姨是怎么拿到租户房间密码的

[jdhao]

@yijunlin00 保洁阿姨打扫卫生，是可以申请临时客厅门密码的，但是租户房间的密码就不清楚了。。

[pomelotea2009]

说个题外话：zr 的房子，我是不敢租的

[kr380709959]

这种租房的电子锁，自己改好密码后就把电子锁的网关拔了就行。除非上门否则谁也没办法远程改密码。

[darkcode]

@pomelotea2009 为什么，展开说说

[hst001]

一直对电子锁都缺乏安全感

[ahaxzh]

好可怕 自己买一把锁

[MoHen9]

蛋壳也一样，我房间密码也被改过，麻蛋，到期后还是不续了。

[Johnoo]

自己找房子 不好么？

[jdhao]

@Johnoo 自己找肯定是可以的，不过我没那么多时间就找自如了
@MoHen9 蛋壳和自如的电子锁提供商是一样的

[pomelotea2009]

@darkcode 请自行搜索：自如 人血馒头

[pomelotea2009]

还有去年的报道：两年十几起白血病，自如的资金池里，有哪些人血馒头

[luopengfei14]

住自如的都是勇士

[ww940521]

我租的也是自如的房间，然后今天发现有点不对劲，我命名按密码的时候不小心多按了一位结果解锁了，然后试了几次后发现只要你输入的数字包含你正确的密码就能解锁，也就是密码的匹配是用的 contains 而不是 equals.

[yujiang]

@ww940521 这是虚位密码吧，防止被人偷看用的

[lc7029]

所以我在自如门锁上又加了把机械锁

[darkcode]

@lc7029 怎么加的

[iceecream]

小哥我没租过自如的房子，但是印象中，感觉租了自如，你所有的东西都是自如的了，包括你的健康。。。
哈哈哈哈哈哈

[lc7029]

@darkcode 自己在门上打孔装锁