当我们享受着信息互联互通带来的便捷时,一场无声的暗战也在悄然上演。那些潜伏在网络深处、隐藏在日常设备里的窃密风险,正如同无形的幽灵,时刻觊觎着我们的信息安全。关注“潜伏的窃密风险”,一些看似“图方便”的行为,却带来了泄密的危险。
在这个信息化办公的时代,有些人为了图省事、求快速、养成了一些看似高效的工作习惯。殊不知,这些小聪明的背后暗藏巨大的涉密隐患。
商旅办公藏陷阱 你的屏幕正被实时直播
到境外出差,您是否会图个方便,直接使用酒店、会议室的公共电脑处理工作?然而,如果设备被提前植入恶意窃密程序,后果将不堪设想。在全国首个以科技安全为主题的“全国国家安全教育基地”,记者实地体验,带您直观感受使用一台被“动过手脚”的电脑,究竟有多危险?
记者 王莉:这是一个模拟宾馆商旅套房的一角,桌子上有一台配置的公共电脑,这台电脑已经被提前植入了恶意程序,而在它后面的屏幕上显示的就是窃密者那一端看到的界面。用这样一台电脑进行操作,会怎么样呢?

现在键盘上输入的每一个字,在窃密者的屏幕上都是可以显示出来,而且就连记者输入拼音的过程都是实时显示的。
有的人习惯用U盘来存储和传输资料,那么在这台电脑上插入U盘,会发生什么呢?

科技安全馆讲解员 陈思:我们现在把外接的U盘口插在这台主机电脑上,当你打开U盘开始处理工作的时候,就会发现你打开的文件在黑客窃密端也同样被打开,甚至黑客端还可以详细看到所有的文件。
记者:现在黑客端显示的就是我们U盘里边的所有内容。
科技安全馆讲解员 陈思:不仅它可以来查看查阅这些文件,还可以把这些内容全部拷走。当U盘插入越长的时间,它的传输进度,传输的百分比就越多。
小心免费Wi-Fi背后的窥探
出门在外,连接Wi-Fi已经是日常习惯。一旦不慎接入暗藏陷阱的恶意Wi-Fi,又会面临怎样的安全风险呢?
李先生为了方便上网、节省流量,将手机设置为可自动搜索连接Wi-Fi。一次外出就餐时,他的手机自动连接上了一个没有密码的免费Wi-Fi。在使用该Wi-Fi期间,他登录了自己的手机网银,并输入了自己的银行卡卡号以及密码用以查询自己的银行卡账户余额。第二天,李先生就收到一条银行卡被消费了3000元的通知短信,随后又陆续收到了银行卡转账和消费的信息。
在科技安全馆里,记者实地体验了电脑接入恶意Wi-Fi后的真实风险。

科技安全馆讲解员 陈思:当需要连接Wi-Fi的时候,我们下意识可能会选择免费Wi-Fi,其实这个做法也是有风险的。点击连接,你在电脑上是看不出它有任何的破绽的,但是我们看一下黑客窃密端,当你连的那一瞬间,你的电脑就完全被掌控了。您就可以看到在黑客窃密端已经完全同步了你的电脑。比如我们打开文档,写上今天的会议纪要的时候,黑客窃密端也可以显示,甚至可以显示它键盘的打字画面。
演示了办公电脑连上恶意Wi-Fi后会怎样,其实手机也是一样。当连上恶意Wi-Fi后,不仅会被实时监控,还可能被暗中植入恶意程序,在不知情情况下被远程操控,给个人财产和社会公共安全带来威胁。那么如何来有效防范?
关闭设备的“自动连接Wi-Fi”功能,防止手机在用户不知情情况下连入恶意网络。如果确实需要连接公共Wi-Fi,可以在连接前向场所工作人员确认,连接到的是真实可靠的Wi-Fi。
在公共Wi-Fi环境下,也不要登录隐私敏感账号,不要进行网上转账、输入银行卡密码等高风险操作。同时要安装并及时更新防护软件,可以有效防止恶意软件攻击,保护设备安全。
“云端”不是“保险箱” 便捷背后有风险
近年来,随着网络“云”功能不断普及,“云端”数据也被境外间谍情报机关盯上,像邮箱、云盘一旦被攻破,究竟会有多危险?继续来看记者的调查。
科技安全馆讲解员 陈思:我们现在演示的是邮箱失密的风险,我们在被植入木马病毒的电脑上打开邮箱,我们看到已经登录完成了,实时同步的,还有黑客监控端的画面,你可以看到每一封邮件都已经完成了传输,所以它的窃取是同步实时的,我们来做个小实验,您可以向邮箱当中发一封邮件,看它是不是能收到。
记者:我来发一个内部产品简介,然后现在点击发送。
科技安全馆讲解员 陈思:邮箱已经收到了,您可以再向监控端看,同样它也收到了内部产品简介。

科技安全馆讲解员 陈思:我们来演示一下云盘的窃密,当我们打开,登录账号密码的时候,可以同步看到云盘当中的内容,涉密文件也被黑客窃密端所看到,它也可以进行传输,而且可以拷走这些文件。
无论是邮件收发,还是云端存储,看似高效便捷的线上办公,一旦疏于防范,就会成为失泄密的“重灾区”。

近年来,国家保密行政管理部门公布了多起违规云存储国家秘密的案例,相关责任人在未经保密审查的情况下,将涉密资料上传至网络,事后均依纪依法受到严肃问责处理。比如,某省直单位工作人员李某,利用自己的网盘私自保存机密级涉密资料。某县级机关工作人员杨某为方便工作,擅自将收集到的包括1份机密级文件、2份秘密级文件在内的大量文件资料上传至某网盘,并回家下载使用。
记者 王莉:面对云存储账户易遭非法网络攻击等风险,在日常工作生活中使用互联网处理个人事务时,需从操作层面加强相应安全防护。
“涉密不上网、上网不涉密”是底线,一定不要通过互联网上传、存储、处理涉密信息,也尽量不要把个人隐私或敏感信息上传至云端或邮箱。
不少用户会选择将照片、通讯录、数据等信息定期自动备份到云端,建议通过手动方式,有选择地对相关数据进行备份。
出门在外,尽量使用自己的办公设备,自己的设备,也要安装并及时更新防护软件。
中新经纬2月18日电(李晓萱)打扰一下,龙年开工第一天,你领到老板发的红包了吗? 微信推出面对面红包 据微信官方18日消息称,微信推出了“面对面红包”。具体内容如下: 新年开工,一声:“老板,新年好!”道出了多少期 春节初一至初七逾130万人次访港 内地游客占近九成 中新网2月18日电 据香港《文汇报》报道,据香港特区政府入境处统计,今年年初一至年初七(2月10日至16日)共录得逾130万人次旅客访港,接近2019年春节的水平(140万人 商务部新闻发言人2月22日表示,春节期间,消费市场年味浓、活力足、人气旺,销售较快增长,实现良好开局。预计一季度消费市场将呈现平稳增长态势。春节期间,消费活动丰富多彩。商务部举办全国网上年 新华社记者周义在福建省莆田市,“无忧电工”培训班的出现,为当地残障人士拓宽了就业渠道。“兼职电工,我的月收入平均增加1000多元。”通过培训获得电工证的第二批“无忧电工”梁志忠说话间难掩喜悦之情 多家钛白粉企业再度宣布涨价 2月22日,钛白粉企业金浦钛业发布公告宣布涨价,金浦钛业表示,自2月22日起,公司锐钛型钛白粉销售价格上调800元/吨,对国际各类客户上调110美元/吨;金红石型钛白粉销售价格上调600元/吨,对国 中新经纬2月22日电 证监会辽宁监管局网站22日消息,经查,辽宁中鑫华资产评估事务所(有限合伙)从事证券服务业务,未按规定向中国证券监督管理委员会备案。 辽宁证监局认为,以上行为违反了《证券服务机构从事证券服务 。本文链接:看似“图方便” 背后暗藏泄密风险 小心免费Wi-Fi背后的窥探http://www.sushuapos.com/show-5-96076-0.html
声明:本网站为非营利性网站,本网页内容由互联网博主自发贡献,不代表本站观点,本站不承担任何法律责任。天上不会到馅饼,请大家谨防诈骗!若有侵权等问题请及时与本网联系,我们将在第一时间删除处理。