勿讓日常伴侶成為身邊間諜

勿讓“日常伴侶”成為“身邊間諜”匯報人：杜雨潔Part01目錄Part01手機泄密的可能途徑通信泄密開放的通訊系統(tǒng)，只要具備接收設(shè)備，就能截獲任何通話信息，即使是具有隱蔽通話功能的手機，也可通過技術(shù)手段，將周圍的聲音發(fā)射出去手機在關(guān)機狀態(tài)下也可能泄密，通過特殊設(shè)備即可遙控打開手機的話筒進行竊聽定位泄密不法分子可通過植入芯片追蹤到涉密人員，利用定位功能掌握涉密單位的坐標(biāo)、海拔高度、精確范圍等許多進口手機更是在出廠時就被植入定位芯片，每隔幾分鐘向指定的通訊衛(wèi)星發(fā)送信號用以定位Part01間諜軟件泄密下載安裝文件時，手機可能被植入間諜竊密軟件用于APT(高級長期威脅)攻擊的"間諜軟件"還可傳播病毒和木馬，以受害人手機為基礎(chǔ)和跳板，進一步攻擊最終目標(biāo)，當(dāng)進入涉密場所時，手機就變成了可怕的"竊聽器""偷錄機"app非法竊取部分app會超越用戶授權(quán)和必要限度隨意抓取、使用、出售用戶信息此外，軟件病毒會偽裝成手機應(yīng)用，一旦下載了這些app，不僅會導(dǎo)致手機中毒，還會通過感染手機獲得用戶信息，導(dǎo)致個人信息的泄露云端備份泄密云端備份看似是點對點交流，但實際上所傳輸?shù)男畔⑿杞?jīng)過服務(wù)器中轉(zhuǎn)才能到達(dá)接收者，而這些服務(wù)器可能位于距離發(fā)送者千里之外的城市，甚至在境外，如果傳輸?shù)氖侵匾舾匈Y料，極易被截獲Part01拍照泄密手機拍攝的照片具有詳細(xì)的Exif(可交換圖像文件格式)信息，原圖發(fā)送后，照片中的Exif信息會毫無保留地傳出，任何人都能讀取照片參數(shù)及位置信息，結(jié)合照片的有效特征和細(xì)節(jié)進行比對分析，導(dǎo)致有價值的信息被挖掘Part02手機泄密典型案例案例一：云盤備份泄密2021年10月，某區(qū)應(yīng)急管理局遲某某為方便開展工作，將2019年機構(gòu)改革后與政府應(yīng)急辦交接的工作材料，在未進行仔細(xì)閱讀與甄別的情況下，直接上傳至網(wǎng)盤進行備份，其中包含一份機密級文件，被有關(guān)部門發(fā)現(xiàn)，并給予相應(yīng)處分案例二：微信小程序泄密Part012022年1月14日，臺州市某區(qū)工作人員胡某某在整理臺賬資料過程中，違規(guī)使用"圖片文字識別"微信小程序，對1份秘密級文件進行拍照識別，轉(zhuǎn)化為電子文檔后在手機上修改存檔123456該文件一直存儲在其手機內(nèi)，未轉(zhuǎn)發(fā)給他人，也未導(dǎo)出到其他設(shè)備，未直接導(dǎo)致泄密情事發(fā)生事后，胡某某被誡勉談話，并作深刻檢討案例三：以色列飛馬間諜軟件此前媒體曝光了一款以色列飛馬間諜軟件，它可以輕而易舉地入侵蘋果和安卓系統(tǒng)，并輕松截取手機里的信息、圖片、視頻、電郵內(nèi)容、通話記錄，甚至可以秘密開啟麥克風(fēng)進行實時錄音該軟件被全球40多個國家(地區(qū))的60個情報、軍事和執(zhí)法機構(gòu)廣泛、持續(xù)濫用Part01一份曝光名單顯示，全球目前至少有5萬個電話號碼被"飛馬"監(jiān)控，受監(jiān)控者甚至包括部分國家現(xiàn)任領(lǐng)導(dǎo)人據(jù)維基解密文件顯示，美國CIA(中央情報局)早在2008年就推出了NightSkies項目，研發(fā)一款"Beacon/載入程序/植入工具"，并安排安裝在剛出廠的iPhone上，使CIA能暗中監(jiān)視手機用戶與此同時，CIA在摸清他國涉密核心人員后，通過蘋果手機等隨身智能終端的"后門"程序?qū)崟r搜集和監(jiān)聽相關(guān)信息，能起到四兩撥千斤的諜報效率案例四：蘋果手機泄密維基解密還公布：CIA曾利用電子設(shè)備進行大量監(jiān)視活動，并通過利用iOS安全缺陷監(jiān)視毫不知情的iPhone用戶Part03Part01防范手機泄密的常用措施?私人手機不外借妥善保管好個人手機，不要給有心人接觸到手機甚至竊取手機信息的機會涉密事項不討論在有手機的場合，堅決不談?wù)撋婷苁马?，不給竊聽軟件用武之地涉密文件勿拍照根據(jù)保密規(guī)范要求，對涉密信息做到不拍照不傳輸云盤備份分類別Part01使用云盤備份時，務(wù)必確認(rèn)是否混傳涉密文件，避免無心之失手機應(yīng)用細(xì)甄別從正規(guī)渠道下載手機app，使用中提高風(fēng)險防范意識，合理給予應(yīng)用手機權(quán)限公共Wifi拒連接盡量避免連接公共場合的Wifi，防止誤連黑客的釣魚鏈接，導(dǎo)致信息泄露不明鏈接勿點擊