根据视频 请指出本案例中存在的漏洞

视频里那个智能门锁被“秒开”的演示，我看第一遍就觉得不对劲。视频不是出本锁的问题，是案例那个测试流程本身就有硬伤。演示者拿着一个所谓的中存“万能遥控器”，对着门锁按了几下，漏洞锁就开了。根据弹幕一片“卧槽”，视频但稍微懂点射频的出本人都能看出来——这压根不是破解，这是案例门锁自己把信号交出去了。

漏洞一：门锁的中存射频模块根本没有做滚动码校验。视频里演示者用的漏洞设备，说白了就是根据一个固定码发射器。他第一次按的视频时候，门锁接收到了开锁指令，出本执行了。但问题在于，门锁没有记录这个指令的“序号”。第二次、第三次，只要发射同样的码，门锁照样开。这就像你家门锁的密码是“1234”，别人记住了，每次来都能开。真正的滚动码方案里，每次发射的码都不一样，门锁只认下一个预期值，重放攻击根本没用。视频里这个锁，连最基本的防重放都没做。

漏洞二更隐蔽，但更严重：视频里的“攻击成功”其实依赖了一个前提——门锁之前已经被合法用户配对过。演示者没有展示从零开始对码的过程。如果门锁处于未配对状态，那个遥控器根本发不出有效指令。换句话说，这个“漏洞”的前提是攻击者已经拿到了一个合法遥控器，或者至少截获过一次合法信号。那这还叫漏洞吗？这叫“你钥匙被人偷了”。真正的漏洞应该是：攻击者不需要任何合法凭证，就能让门锁误以为自己是主人。视频里没证明这一点。

还有个细节，演示者说“这个锁用的是HCS301芯片，应该很安全”。但HCS301是Microchip的滚动码编码器，它本身是安全的——前提是厂商正确实现了KeeLoq算法，并且每个遥控器有唯一的序列号。视频里那个锁，明显是把HCS301当成了固定码发射器在用。要么是固件写错了，要么是厂商为了省成本，直接绕过了滚动码同步机制。这就像买了一辆带ABS的车，结果刹车油管被堵死了。芯片没问题，是人的问题。

另外，视频剪辑本身也有误导。演示者第一次失败后，镜头切了一下，再切回来就成功了。中间有没有换设备？有没有重新对码？不知道。这种剪辑手法在“破解视频”里太常见了——把失败的部分剪掉，只留成功的那几秒。观众以为是一次性搞定，实际上可能试了二十次，或者换了三个不同的发射器。我数了一下，视频里门锁的LED闪烁模式前后不一致。第一次按的时候是慢闪，成功那次是快闪。这说明门锁的状态机可能被触发了某种调试模式，而不是正常开锁流程。

最后说个观察：这个案例如果写成漏洞报告，CVSS评分顶多3.1。因为攻击者需要物理接近，需要预先配对，还需要特定的硬件。但视频标题写的是“远程秒开智能门锁”，这就离谱了。远程在哪？秒开在哪？把“近距离重放攻击”包装成“远程破解”，是这类视频的通病。真正该被指出的漏洞，不是门锁的射频协议，而是视频制作者对“漏洞”的定义——他们把“功能缺陷”和“安全漏洞”混为一谈了。

所以，这个案例里最该修补的漏洞，其实是演示逻辑本身。如果我是厂商，我会先让演示者证明：在没有任何合法遥控器的情况下，用一台全新的、未配对的设备，能否打开这把锁。答案大概率是不能。那这个视频除了制造焦虑，没什么技术价值。