全民國家安全教育 | 別讓無線設(shè)備“出賣”你

無線鍵盤、鼠標(biāo)等設(shè)備以其簡潔高效的體驗(yàn)，成為現(xiàn)代辦公生活的標(biāo)配。然而，這份便利的背后，若不加注意，也可能潛藏竊密風(fēng)險(xiǎn)。從空中信號截獲到惡意設(shè)備潛伏，再到休眠重連漏洞，竊密者可通過多種手段實(shí)現(xiàn)“隔空取物”式竊密，對信息安全構(gòu)成威脅。

“隔空索密”的三大套路

——空中信號“裸奔傳輸”。市面上部分無線鍵鼠為控制成本，采用非加密傳輸協(xié)議。這意味著用戶每一次按鍵輸入和鼠標(biāo)點(diǎn)擊，都會(huì)以明文形式通過無線電波“裸奔”在空氣中。竊密者可能僅需一臺(tái)普通USB射頻接收器，即可捕獲并還原這些信號，用戶的輸入內(nèi)容、操作軌跡等信息將一覽無余。

——惡意設(shè)備“潛伏接入”。個(gè)別別有用心的人員可能對無線鍵鼠的接收器下手，將其特殊改造成為“硬件木馬”。一旦被插入涉密信息系統(tǒng)或關(guān)鍵部位的計(jì)算機(jī)USB接口，將會(huì)偽裝成合法外設(shè)騙過系統(tǒng)認(rèn)證，在后臺(tái)靜默執(zhí)行惡意代碼，為竊密者開啟遠(yuǎn)程控制與數(shù)據(jù)竊取的“后門”。憑借“一招植入、長期潛伏”的特性，可持續(xù)竊取敏感信息，甚至控制目標(biāo)設(shè)備。

——休眠狀態(tài)“暗度陳倉”。為延長續(xù)航，多數(shù)無線鍵鼠會(huì)在長時(shí)間無操作時(shí)，自動(dòng)進(jìn)入休眠模式。而設(shè)備從休眠狀態(tài)喚醒、重新與接收器建立連接的過程中可能存在安全隱患。竊密者可能利用這一時(shí)機(jī)，偽造合法配對信號，誘使無線鍵鼠與其竊密設(shè)備即時(shí)配對，實(shí)現(xiàn)點(diǎn)對點(diǎn)的“隔空索密”。

信息安全的三重防護(hù)

——加密傳輸，嚴(yán)防信號“裸奔”。優(yōu)先選用搭載高級加密技術(shù)的無線鍵鼠，定期檢查并更新鍵鼠固件與接收器驅(qū)動(dòng)，及時(shí)封堵安全漏洞。在處理涉密信息的辦公環(huán)境中，應(yīng)使用有線鍵鼠，從物理層面阻斷信號截獲竊密風(fēng)險(xiǎn)。

——規(guī)范接入，嚴(yán)堵外設(shè)“后門”。設(shè)備配對應(yīng)優(yōu)先使用原廠接收器，核對產(chǎn)品ID是否與官方參數(shù)一致。對來源不明、非正規(guī)渠道購買的無線外設(shè)要保持高度警惕，嚴(yán)禁接入涉密計(jì)算機(jī)使用。

——常態(tài)管控，嚴(yán)守離線“關(guān)口”。離開工位時(shí)，務(wù)必手動(dòng)關(guān)閉無線鍵鼠的物理電源開關(guān)或直接拔除USB接收器，防范休眠劫持攻擊，徹底切斷潛在竊密通道。同時(shí)應(yīng)清理藍(lán)牙連接列表，刪除陌生及閑置設(shè)備，非配對狀態(tài)下關(guān)閉藍(lán)牙，以防非法設(shè)備接入。

國家安全機(jī)關(guān)提示

一個(gè)鼠標(biāo)、一個(gè)鍵盤，或許就是守護(hù)國家安全的“第一道閘門”，我們在享受無線鍵鼠帶來便捷的同時(shí)，更要守護(hù)好個(gè)人隱私和國家秘密，謹(jǐn)防無線鍵鼠失泄密。廣大人民群眾在使用無線鍵鼠等設(shè)備中如發(fā)現(xiàn)可能危害國家安全的情況線索，可通過12339國家安全機(jī)關(guān)舉報(bào)受理電話、網(wǎng)絡(luò)舉報(bào)受理平臺(tái)（www.12339.gov.cn）、國家安全部微信公眾號舉報(bào)受理渠道或者直接向當(dāng)?shù)貒野踩珯C(jī)關(guān)進(jìn)行舉報(bào)。

來源：國家安全部微信公眾號