智能手機(jī)安全保密隱患與防范對策-在線瀏覽
2025-05-31 05:03本頁面
【正文】 東西也能被解密，只要黑客竊取制造商和安全技術(shù)公司的信息而獲得密碼。奧巴馬曾表示，他很喜歡iPhone，但安全部門不讓他用?！ ?jù)美國有線電視新聞網(wǎng)(CNN)報(bào)道，目前，美國不允許政府員工和士兵使用智能手機(jī)傳發(fā)機(jī)密信息，因?yàn)閾?dān)心此類裝備沒有得到安全認(rèn)證。承包商稱，在與政府進(jìn)行合作方面，谷歌更“合作”。美國參謀長聯(lián)席會議主席登普西就使用iPad閱讀他的機(jī)密情報(bào)，當(dāng)然是下載后便切斷網(wǎng)絡(luò)。英國通信管理局最近做的調(diào)查顯示，59%的男性和45%的女性成年人擁有智能手機(jī)。英國《每日郵報(bào)》報(bào)道說，在英國政壇，官員們對智能手機(jī)喜愛有加，甚至連首相卡梅倫都智能手機(jī)不離手。智能手機(jī)在給我們帶來更多樣功能、更便捷使用的同時(shí)，也更容易遭受攻擊、感染病毒、泄露信息，給保密工作帶來新的挑戰(zhàn)。手機(jī)和其他無線電通信設(shè)備一樣，其信道也是開放的電磁空間。2．硬件攻擊。其攻擊方式主要有三種：一是在目標(biāo)手機(jī)內(nèi)安裝專門的竊聽裝置，不僅能竊聽用戶的通話內(nèi)容，還能通過遠(yuǎn)程控制，使處于待機(jī)狀態(tài)的手機(jī)，在用戶毫不知情的情況下自動(dòng)轉(zhuǎn)變?yōu)橥ㄔ挔顟B(tài)，竊聽到周圍環(huán)境的通話內(nèi)容。三是利用手機(jī)不間斷與移動(dòng)通信網(wǎng)絡(luò)保持信息交換的特性，通過相應(yīng)的設(shè)備，達(dá)到對目標(biāo)手機(jī)進(jìn)行識別、監(jiān)視、跟蹤和定位的目的。由于智能手機(jī)使用的是開放式操作系統(tǒng)，方便用戶自行安裝、添加程序，給竊密者提供了可乘之機(jī)。智能手機(jī)較強(qiáng)的上網(wǎng)功能和部分用戶不安全的上網(wǎng)習(xí)慣，給了手機(jī)病毒、木馬乘虛而入的機(jī)會。隱患一：海量惡意軟件防不勝防。而惡意軟件本身可能是一種病毒、蠕蟲、后門或漏洞攻擊腳本，它未經(jīng)用戶許可，便在用戶手機(jī)上安裝軟件，并惡意收集用戶信息，通過動(dòng)態(tài)地改變攻擊代碼可以逃避檢測。一旦用戶下載、安裝帶有木馬、后門的軟件，用戶的個(gè)人信息、地理位置、隱私等將受到嚴(yán)重威脅。隱患二：“云備份”可能造成信息泄露。一旦用戶手機(jī)損壞或丟失，可以輕松地通過“云”將備份數(shù)據(jù)找回。且不考慮數(shù)據(jù)備份過程的安全性，單說數(shù)據(jù)在遠(yuǎn)程服務(wù)器上的存儲，就是一個(gè)安全隱患，因?yàn)闆]有人能保證數(shù)據(jù)在云服務(wù)器上不被非法瀏覽、篡改或刪除。鑒于此，戰(zhàn)友們手機(jī)中不要存儲敏感信息，手機(jī)備份數(shù)據(jù)應(yīng)離線存儲在安全保密的移動(dòng)硬盤中。使用WiFi上網(wǎng)可以節(jié)省大量的移動(dòng)數(shù)據(jù)流量，然而，并不是所有WiFi都是安全的，特別是沒有加密的WiFi網(wǎng)絡(luò)。前不久央視報(bào)道的“路由器安全問題”就能說明問題?？赡軐?dǎo)致的泄密后果手機(jī)遭到竊密攻擊，可能導(dǎo)致以下泄密后果：1．通話內(nèi)容外泄。據(jù)新聞報(bào)道，希臘政府在數(shù)年前曾爆出一起手機(jī)竊聽丑聞，包括總理在內(nèi)的100多名政府高官，其手機(jī)被非法竊聽長達(dá)一年之久。2．敏感數(shù)據(jù)外泄。手機(jī)中存儲的重要信息，如通信錄、短信、銀行密碼、涉密文件等，都是竊密者覬覦的重要目標(biāo)。3．?dāng)[渡攻擊竊密。如果插入的是涉密計(jì)算機(jī)，計(jì)算機(jī)又被木馬病毒所控制，手機(jī)就會成為木馬病毒“擺渡”攻擊竊密的載體，在涉密計(jì)算機(jī)與國際互聯(lián)網(wǎng)之間“擺渡”涉密文件，其過程可在瞬間完成，當(dāng)事人毫無察覺。對智能手機(jī)的定位，通常采用兩種方法。另一種是竊取目標(biāo)手機(jī)的GPS數(shù)據(jù)，這樣對目標(biāo)手機(jī)的定位精度可到數(shù)米至數(shù)十米。2002年3月，恐怖分子本祖巴耶達(dá)赫，就是因?yàn)槭褂檬謾C(jī)暴露了藏身之地而落網(wǎng)。智能手機(jī)普遍具有很強(qiáng)的多媒體功能，錄音時(shí)間長達(dá)十幾個(gè)小時(shí)，聲音效果清晰；擁有數(shù)百萬像素、甚至是上千萬像素的鏡頭，拍照、錄像效果堪與照相機(jī)、攝像機(jī)媲美。特別是3G智能手機(jī)更是具有強(qiáng)大的視頻傳輸功能，一旦手機(jī)被植入木馬程序，很容易導(dǎo)致在使用過程中，將涉密圖表、文件或重要設(shè)施等的圖像傳輸出去，相當(dāng)于給對方來了個(gè)視頻直播。因此，手機(jī)的安全保密問題，直接關(guān)系到國家根本利益，必須加強(qiáng)防范，嚴(yán)防失泄密問題發(fā)生。要對要害部位人員進(jìn)行手機(jī)安全保密常識教育和保密法規(guī)制度教育，增強(qiáng)他們的保密意識，提高他們遵章守紀(jì)的自覺性、主動(dòng)性，做到不在手機(jī)中談?wù)撁孛芎兔舾惺马?xiàng)，不在手機(jī)中存儲涉密數(shù)據(jù)，不將手機(jī)帶入重要涉密場所，不使用手機(jī)拍照、攝錄涉密內(nèi)容，不使用他人贈予的手機(jī)，不將手機(jī)連接涉密計(jì)算機(jī)等。要及時(shí)安裝和升級手機(jī)安全軟件，主動(dòng)防御外來侵襲，對機(jī)內(nèi)的數(shù)據(jù)進(jìn)行加密存儲；不隨意打開短信、彩信發(fā)來的鏈接，防止聯(lián)入“陷阱”網(wǎng)站；及時(shí)關(guān)閉藍(lán)牙、WiFi等功能，不要接受陌生的藍(lán)牙設(shè)備請求，尤其是接收藍(lán)牙傳送的文件時(shí)要特別謹(jǐn)慎，以免收到病毒文件；養(yǎng)成良好的上網(wǎng)習(xí)慣，避免瀏覽不正規(guī)網(wǎng)站和下載軟件；堅(jiān)持在正規(guī)的通信運(yùn)營商處維修、維護(hù)手機(jī)，防止被植入病毒木馬程序?？刹扇∪N技術(shù)手段加強(qiáng)防范。二是配置門禁檢測系統(tǒng)，防止將手機(jī)帶入涉密場所違規(guī)使用。4．自我保護(hù)。一是維修手機(jī)時(shí)要全程監(jiān)管，防止被人安裝竊密硬件和軟件。三是不隨意安裝來歷不明的軟件程序。1. 為手機(jī)設(shè)置密碼 賽門鐵克的Hall表示，通過一個(gè)強(qiáng)健的密碼或PIN嗎實(shí)現(xiàn)的簡單密碼保護(hù)措施，就能夠讓數(shù)據(jù)竊賊大感頭痛。而撿到手機(jī)的人可以使用手機(jī)給聯(lián)系人名單上的任何人撥打電話，閱讀電郵和短信，以及查看手機(jī)中保存的照片，甚至登錄手機(jī)原主人定制的各種網(wǎng)絡(luò)服務(wù)。而你自己在安全方面的疏忽，會影響到周圍其他人。他說很多人在撥打電話或發(fā)送短信之前，
公司管理相關(guān)推薦
鄂ICP備17016276號-1