近年来,随着智能手机的全面普及,其安全保密问题也日益凸显,给保密工作带来新的挑战。那么,你的手机安全吗?
由于智能手机具备高速联网、视频传输、导航定位等功能,相当于一台能够通话、随时上网的移动式计算机终端,在给人们带来更多便捷的同时,也更容易遭受攻击、感染病毒、泄露信息。例如:手机的信道是开放的电磁空间,因此可能遭遇信号截收、基站欺骗等方式的信道攻击,截获手机通信信号,以数据处理还原出话音和数据。同时,还可以通过在手机内安装专门的窃听装置、复制手机的SIM卡等方式,直接对手机硬件进行攻击等。
目前,智能手机较为常见的攻击方式,还是软件攻击。智能手机允许用户自行安装、添加程序,因此窃密者编写手机病毒、木马等恶意程序,窃取手机的控制权,直接导致通话外泄、信息泄露、数据丢失等严重后果。
如果智能手机遭到窃密攻击,可能导致多种泄密后果。主要包括通话内容外泄,手机被安装窃密硬件或软件,均可导致通话内容外泄;敏感数据外泄,智能手机中存储的重要信息,如通信录、短信、银行密码、涉密文件等,都是窃密者觊觎的重要目标;摆渡攻击窃密,智能手机如果通过数据线连接了涉密计算机,手机又被木马病毒所控制,手机就会成为木马病毒“摆渡”攻击窃密的载体,在涉密计算机与互联网之间“摆渡”涉密文件;暴露所在位置,利用通信网络自身的功能进行定位,或窃取目标手机的GPS数据精准定位;录音拍照泄密,智能手机具有强大的视频传输功能,一旦手机被植入木马程序,很容易导致在使用过程中,将涉密图表、文件或重要设施等的图像传输出去。
如今,智能手机用户遍及各个行业、各个敏感部门。因此,智能手机的安全保密问题,直接关系到国家根本利益,必须加强防范,严防失密泄密问题发生。要做到遵章守纪,对要害部位人员进行手机安全保密常识教育和保密法规制度教育,切实增强保密意识,做到不在手机中谈论秘密和敏感事项,不在手机中存储涉密数据,不将手机带入重要涉密场所,不使用手机拍照、摄录涉密内容,不使用他人赠予的手机,不将手机连接涉密计算机等。
同时,要做到严防病毒,不随意打开短信、彩信发来的链接,防止联入“陷阱”网站;注意及时关闭蓝牙、WiFi等功能,以免遭遇病毒入侵;养成良好的上网习惯,避免浏览不正规网站和下载软件;坚持在正规的通信运营商处维修、维护手机,防止被植入病毒木马程序。要抓好技术防范,可在重要涉密场所安装覆盖手机信号干扰器或采取电磁屏蔽措施,切断手机与外界交换信息的途径;配置门禁检测系统,防止将手机带入涉密场所违规使用。要做到自我保护,要养成良好的自我保护习惯,在维修手机时要全程监管,防止被人安装窃密硬件和软件;在保密场所时,要将手机关闭;不随意安装来历不明的软件程序。