近些年,智能手機(jī)常被曝出存在泄密危機(jī),對(duì)個(gè)人隱私保護(hù)存在著極大威脅,智能手機(jī)是以何種手段泄密的?我們又該如何防護(hù)?
智能手機(jī)是如何泄密的?
一、手機(jī)被植入間諜軟件竊密。
智能手機(jī)被植入惡意間諜軟件的渠道有很多,常見的有:使用別人贈(zèng)與的手機(jī),購買二手手機(jī)或“山寨”手機(jī),在手機(jī)操作系統(tǒng)或應(yīng)用軟件中已經(jīng)被植入了間諜軟件;手機(jī)操作系統(tǒng)重新刷機(jī)后被植入間諜軟件;手機(jī)上網(wǎng)訪問帶惡意代碼的網(wǎng)站或下載被植入間諜軟件的應(yīng)用軟件、游戲、壁紙、郵件附件等。一旦手機(jī)被植入了間諜軟件,將通過移動(dòng)網(wǎng)絡(luò)竊取用戶通訊錄、短信、照片、敏感文件等個(gè)人信息,還能夠控制手機(jī)錄音、錄像,竊聽通話內(nèi)容等,嚴(yán)重泄漏個(gè)人隱私,危及國家安全。
二、利用通信網(wǎng)絡(luò)漏洞實(shí)施竊密。
由于手機(jī)的通信信道也是開放的電磁空間,手機(jī)通信過程中很容易被截獲監(jiān)聽,即使通信信息加密也不可靠,因?yàn)榧用芩惴ú粩啾黄平?,如A5.2算法、CAVE算法等都被陸續(xù)證明是不安全的。另一方面,由于GSM標(biāo)準(zhǔn)存在嚴(yán)重的安全隱患,冒充網(wǎng)絡(luò)實(shí)體的監(jiān)聽方法也是層出不窮,如復(fù)制手機(jī)SIM卡、設(shè)立偽基站等,特別是在涉密單位比較集中的地域,偽基站能接收附近所有手機(jī)的通信信息,甚至冒充運(yùn)營商發(fā)送各類詐騙短信,危害極大。另外,用戶在一些公共場(chǎng)所使用免費(fèi)WIFI進(jìn)行重要數(shù)據(jù)的傳輸也是非常危險(xiǎn)的行為。有些免費(fèi)WIFI可能是黑客用來釣魚的,輕易攔截用戶上網(wǎng)信息和數(shù)據(jù),通過DNS欺騙等方式欺騙你點(diǎn)開釣魚網(wǎng)頁的非法鏈接,造成手機(jī)感染病毒、信息泄漏。
三、其他泄密途徑。
手機(jī)存儲(chǔ)數(shù)據(jù)缺乏加密、身份認(rèn)證和安全自毀等防護(hù)技術(shù),一旦手機(jī)不慎丟失,手機(jī)中存儲(chǔ)的個(gè)人信息和數(shù)據(jù)等很可能被非授權(quán)獲取。另外,手機(jī)通過數(shù)據(jù)線連接涉密電腦時(shí),假如手機(jī)已感染了病毒或惡意程序,病毒或惡意程序可能會(huì)通過數(shù)據(jù)線感染涉密電腦,讀取涉密電腦上的數(shù)據(jù),造成信息泄露。手機(jī)還可通過內(nèi)置的GPS芯片定位,造成涉密人員的行蹤被記錄跟蹤,例如央視媒體已經(jīng)報(bào)道了蘋果公司利用手機(jī)云端服務(wù),收集用戶定位信息的行為,嚴(yán)重泄露用戶隱私,危及國家安全。一些竊密人員利用智能手機(jī)的拍照、錄音功能,竊取重要涉密場(chǎng)所或會(huì)議的保密信息,即使加開干擾器,也無法有效防止竊密人員的偷拍偷錄行為。
智能手機(jī)保密防護(hù)措施
針對(duì)手機(jī)的安全保密問題,國家出臺(tái)了手機(jī)使用保密管理規(guī)定及相關(guān)管理規(guī)范。僅有制度還不夠,建議為涉密人員、國家公務(wù)人員配備國產(chǎn)安全保密手機(jī)等安全保密設(shè)備。普通用戶在遵守相關(guān)規(guī)章制度的同時(shí),要提高安全保密意識(shí),養(yǎng)成安全使用習(xí)慣:
一、不在手機(jī)通話中涉及涉密信息,不使用公共場(chǎng)所WIFI、無線通信網(wǎng)絡(luò)傳輸敏感數(shù)據(jù)。
二、不將手機(jī)帶入涉密場(chǎng)所和會(huì)議,不在手機(jī)中發(fā)送、接收、存儲(chǔ)涉密信息或工作敏感信息。
-
應(yīng)通過安全信道從可信的應(yīng)用市場(chǎng)下載軟件,不安裝所謂“破解版、去廣告版”等經(jīng)過修改的軟件,不隨意安裝未知軟件等等。
-
不登錄未知網(wǎng)站,不輕易點(diǎn)開來歷不明的信息、郵件、圖片、視頻等。
-
手機(jī)數(shù)據(jù)線不得接入涉密電腦。
-
不使用別人贈(zèng)與的手機(jī),不購買二手機(jī)、山寨機(jī),應(yīng)從正規(guī)渠道購買手機(jī)。