Tapplock是一家生產指紋驗證鎖的公司，其鎖的安全性一直很艱難。該公司的旗艦鎖自2019年以來一直可用，顯然很容易用磁鐵彈出。YouTuber LockPickingLawyer上周發布了一個視頻，展示了他如何使用強大的磁鐵來轉動Tapplock One Plus內部的電動機，從而使其打開。整個過程不到30秒。

Tapplock One Plus售價99美元，帶有指紋傳感器。它還具有內置的藍牙，因此人們可以使用應用程序對其進行解鎖。在回應該視頻時，Tapplock評論：“哇!大聲疾呼LPL來發現此漏洞。用磁屏蔽進行修復的工作會回來的”

這是一個值得稱贊的回答，盡管對于那些已經買了這把鎖的人來說沒什么用。大多數公司都忽略了bug報告或者沒有修復缺陷。至少，Tapplock似乎想要弄清楚如何防止這種攻擊。

也就是說，該公司較早的指紋智能鎖存在其自身的安全性問題。

在2018年，YouTuber JerryRigEverything證明了僅使用粘性GoPro支架就可以將鎖拆開，而網絡安全公司PenTest Partners發現該鎖的實際代碼和數字身份驗證方法根本不存在。解鎖該鎖所需要的所有人就是它的藍牙低功耗MAC地址，鎖本身會廣播這個地址。PenTest Partners還用一對12英寸的插銷鉗把鎖撬開。

最終，人們將這些鎖進行安全測試是件好事。這是公司發現他們的產品是否有缺陷的唯一方法之一，而Tapplock對反饋持開放態度甚至更好。