智能手機安全保密隱患與防范對策(編輯修改稿)
2025-05-10 05:03 本頁面
【文章內(nèi)容簡介】 。鑒于此，戰(zhàn)友們手機中不要存儲敏感信息，手機備份數(shù)據(jù)應(yīng)離線存儲在安全保密的移動硬盤中。隱患三：免費WiFi信號不是“放心午餐”。使用WiFi上網(wǎng)可以節(jié)省大量的移動數(shù)據(jù)流量，然而，并不是所有WiFi都是安全的，特別是沒有加密的WiFi網(wǎng)絡(luò)。一旦你連上他人的WiFi網(wǎng)絡(luò)，上網(wǎng)數(shù)據(jù)便可能被監(jiān)聽、截獲和篡改，聯(lián)網(wǎng)的手機甚至還會遭到漏洞攻擊，從而造成損失、影響安全。前不久央視報道的“路由器安全問題”就能說明問題。所以，戰(zhàn)友們在不用網(wǎng)絡(luò)時，應(yīng)關(guān)閉數(shù)據(jù)流量、藍牙和WiFi開關(guān)，更不能隨意連接未加密或不可信的WiFi?？赡軐?dǎo)致的泄密后果手機遭到竊密攻擊，可能導(dǎo)致以下泄密后果：1．通話內(nèi)容外泄。通話是手機最基本的功能之一，手機被安裝竊密硬件或軟件，均可導(dǎo)致通話內(nèi)容外泄。據(jù)新聞報道，希臘政府在數(shù)年前曾爆出一起手機竊聽丑聞，包括總理在內(nèi)的100多名政府高官，其手機被非法竊聽長達一年之久。其原因，就是他們所使用的手機中被安裝了一款名為“休眠者”的竊聽軟件。2．敏感數(shù)據(jù)外泄。智能手機擁有較大的存儲容量，可以存儲海量數(shù)據(jù)，如最新上市的iPhone4手機，機內(nèi)存儲空間高達32GB。手機中存儲的重要信息，如通信錄、短信、銀行密碼、涉密文件等，都是竊密者覬覦的重要目標(biāo)。有一種名為“X臥底”的手機竊密軟件，一旦在目標(biāo)手機中安裝后，能夠下載電話本、通話記錄，隨時調(diào)閱短信內(nèi)容，還能通過特定的電話號碼實現(xiàn)遠程監(jiān)聽，具有很大危害。3．?dāng)[渡攻擊竊密。智能手機具有較強的數(shù)據(jù)交互能力，大部分智能手機與計算機相連時，就相當(dāng)于一個大容量U盤。如果插入的是涉密計算機，計算機又被木馬病毒所控制，手機就會成為木馬病毒“擺渡”攻擊竊密的載體，在涉密計算機與國際互聯(lián)網(wǎng)之間“擺渡”涉密文件，其過程可在瞬間完成，當(dāng)事人毫無察覺。4．暴露所在位置。對智能手機的定位，通常采用兩種方法。一種是利用移動通信網(wǎng)絡(luò)自身的功能進行定位，通常精度可達數(shù)百米。另一種是竊取目標(biāo)手機的GPS數(shù)據(jù)，這樣對目標(biāo)手機的定位精度可到數(shù)米至數(shù)十米。重要手機用戶的位置信息是高價值情報。2002年3月，恐怖分子本拉登的得力助手、“基地”組織二號人物阿布祖巴耶達赫，就是因為使用手機暴露了藏身之地而落網(wǎng)。5．錄音拍照泄密。智能手機普遍具有很強的多媒體功能，錄音時間長達十幾個小時，聲音效果清晰；擁有數(shù)百萬像素、甚至是上千萬像素的鏡頭，拍照、錄像效果堪與照相機、攝像機媲美。如果在涉密場所拍照、攝像并流傳出去，同樣會造成嚴(yán)重泄密。特別是3G智能手機更是具有強大的視頻傳輸功能，一旦手機被植入木馬程序，很容易導(dǎo)致在使用過程中，將涉密圖表、文件或重要設(shè)施等的圖像傳輸出去，相當(dāng)于給對方來了個視頻直播。趨利避害的防范對策近年來，手機通信在我國獲得了極大的發(fā)展，其用戶遍及各個行業(yè)、各個敏感部門。因此，手機的安全保密問題，直接關(guān)系到國家根本利益，必須加強防范，嚴(yán)防失泄密問題發(fā)生。1．遵章守紀(jì)。要對要害部位人員進行手機安全保密常識教育和保密法規(guī)制度教育，增強他們的保密意識，提高他們遵章守紀(jì)的自覺性、主動性，做到不在手機中談?wù)撁孛芎兔舾惺马棧辉谑謾C中存儲涉密數(shù)據(jù)，不將手機帶入重要涉密場所，不使用手機拍照、攝錄涉密內(nèi)容，不使用他人贈予的手機，不將手機連接涉密計算機等。2．嚴(yán)防病毒。要及時安裝和升級手機安全軟件，主動防御外來侵襲，對機內(nèi)的數(shù)據(jù)進行加密存儲；不隨意打開短信、彩信發(fā)來的鏈接，防止聯(lián)入“陷阱”網(wǎng)站；及時關(guān)閉藍牙、WiFi等功能，不要接受陌生的藍牙設(shè)備請求，尤其是接收藍牙傳送的文件時要特別謹(jǐn)慎，以免收到病毒文件；養(yǎng)成良好的上網(wǎng)習(xí)慣，避免瀏覽不正規(guī)網(wǎng)站和下載軟件；堅持在正規(guī)的通信運營商處維修、維護手機，防止被植入病毒木馬程序。3．技術(shù)防范。可采取三種技術(shù)手段加強防范。一是在重要涉密場所安裝覆蓋3G頻段的手機信號干擾器或采取電磁屏蔽措施，切斷手機與外界交換信息的途徑。二是配置門禁檢測系統(tǒng)，防止將手機帶入涉密場所違規(guī)使用。三是模擬基站發(fā)出通聯(lián)信號，誘使手機應(yīng)答，發(fā)現(xiàn)、定位已帶入重要涉密場所的手機，防止發(fā)生失泄密問題。4．自我保護。養(yǎng)成良好的自我保護習(xí)慣，可以有效防止發(fā)生手機失泄密問題。一是維修手機時要全程監(jiān)管，防止被人安裝竊密硬件和軟件。二是在保密場所時，要將手機關(guān)閉，并將電池從手機中取出。三是不隨意安裝來歷不明的軟件程序。四是要禁止自動上網(wǎng)功能，防止手機在用戶不知情的情況下長時間掛在網(wǎng)上。1. 為手機設(shè)置密碼 賽門鐵克的Hall表示，通過一個強健的密碼或PIN嗎實現(xiàn)的簡單密碼保護措施，就能夠讓數(shù)據(jù)竊賊大感頭痛?！ ophos亞太區(qū)技術(shù)經(jīng)理Paul Ducklin強調(diào)，根據(jù)最近一項調(diào)查顯示，22%的受訪者在過去一年內(nèi)曾經(jīng)丟失過手機，其中將近70%的用戶沒有給手機設(shè)置任何密碼。而撿到手機的人可以使用手機給聯(lián)系人名單上的任何人撥打電話，閱讀電郵和短信，以及查看手機中保存的照片，甚至登錄手機原主人定制的各種網(wǎng)絡(luò)服務(wù)。Ducklin表示：“這在現(xiàn)在互聯(lián)網(wǎng)社會中是難以被接受的狀況。而你自己在安全方面的疏忽，會影響到周圍其他人。” Duc
公司管理相關(guān)推薦
鄂ICP備17016276號-1