你可能主動泄密

孫立華　薛玉忠

據(jù)統(tǒng)計(jì)，在國外的網(wǎng)絡(luò)安全市場中，防止病毒入侵類產(chǎn)品占40%的份額，查殺毒軟件占30%，入侵檢測系統(tǒng)占10%，防泄密類軟件已占20%的份額。相關(guān)數(shù)據(jù)顯示，防泄密類軟件的增長速度已遠(yuǎn)超其他幾類產(chǎn)品的增長速度。目前，我們?nèi)粘Ｊ褂玫碾娮有畔a(chǎn)品，很可能涉及國家安全、軍事安全、單位安全以及個(gè)人安全，泄密已是重大問題，以下問題尤應(yīng)注意。

U盤中毒主動泄密

U盤除了可以儲存數(shù)據(jù)外，還可以改成獲取密碼的工具。只要電腦上一插入U(xiǎn)盤，它就會獲取電腦里的密碼，包括瀏覽網(wǎng)頁時(shí)輸入的論壇、郵箱登錄密碼等，而這一切只需要一個(gè)軟件就能做到。

現(xiàn)在有一種隱蔽性極強(qiáng)的木馬病毒，不但傳染電腦，還傳染存儲盤。你的U盤一旦在感染了這種程序的電腦上使用，就會感染上這種病毒。如果這個(gè)“盤”再用于你的辦公電腦，就會自動秘密地把你電腦上的信息復(fù)制到你的“盤”上。下次你再次將這個(gè)“盤”插入上網(wǎng)的電腦時(shí)，就會自動將“盤”上的信息發(fā)送到網(wǎng)上指定的地點(diǎn)。整個(gè)過程是秘密、自動完成的，你根本不會察覺。

開機(jī)時(shí)電磁波輻射主動泄密

國外有實(shí)驗(yàn)表明，銀行計(jì)算機(jī)顯示的密碼指令在馬路上也能被截獲。通常是用定向天線對準(zhǔn)作為竊取目標(biāo)的微機(jī)所在的方向，搜索信號，然后依靠特殊的辦法清除掉無用信號，將所需的圖像信號放大，這樣微機(jī)熒屏上的圖像即可原原本本出現(xiàn)。

網(wǎng)絡(luò)系統(tǒng)漏洞主動泄密

通過互聯(lián)網(wǎng)破解對方的電腦密碼，或利用系統(tǒng)漏洞直接進(jìn)入對方的電腦，偷竊秘密情報(bào)，這種“黑客行為”已經(jīng)成為最常見的情報(bào)竊取方法。近年來，黑客隊(duì)伍日趨呈現(xiàn)政治化、軍事化傾向，有的國家大量招募黑客，有組織地進(jìn)行攻擊竊密活動。特別是連接在網(wǎng)上的各種涉密電腦，更是這類黑客攻擊的首要目標(biāo)。

涉密資料刪掉后再上網(wǎng)仍主動泄密

有人會問，我把電腦里的涉密資料刪掉，然后再上網(wǎng)不行嗎？答案是：不行！你雖然在表面上“刪除”了，但涉密信息實(shí)際仍“躲”在電腦硬盤里，只不過你看不到而已。只要稍懂電腦技術(shù)，通過簡單的操作，就可以把你刪掉的東西復(fù)原。所以在任何情況下，絕對不能用涉密電腦上網(wǎng)。

計(jì)算機(jī)多媒體主動泄密

越來越多的秘密數(shù)據(jù)和檔案資料被存儲在計(jì)算機(jī)里，大量秘密文件和資料變?yōu)榇判越橘|(zhì)和光學(xué)介質(zhì)，存儲在無保護(hù)的介質(zhì)里，計(jì)算機(jī)多媒體的泄密隱患就相當(dāng)大。其主要原因有：

存儲在媒體中的秘密信息在聯(lián)網(wǎng)時(shí)被泄露或竊取，進(jìn)行人工交換時(shí)更易泄密；

大量使用磁盤、磁帶、光盤等外存儲器，很容易被復(fù)制；

在處理廢舊磁盤時(shí)，由于磁盤經(jīng)消磁十余次后仍有辦法恢復(fù)原來記錄的信息，因此存有秘密信息的磁盤很可能被提取原記錄的信息；

計(jì)算機(jī)出故障時(shí)，存有秘密信息的硬盤不經(jīng)處理或無人監(jiān)督就帶出去修理，或修理時(shí)沒有懂技術(shù)的人員在場監(jiān)督而造成泄密；

秘密信息和非秘密信息放在同一媒體上，明密不分，磁盤不標(biāo)密級，不按有關(guān)規(guī)定管理秘密信息，容易造成泄密；

設(shè)備在更新?lián)Q代時(shí)沒有進(jìn)行技術(shù)處理，泄密成為必然。

手機(jī)上網(wǎng)主動泄密

手機(jī)上網(wǎng)是通過代理服務(wù)器進(jìn)入網(wǎng)絡(luò)的，它的IP并不是真實(shí)IP。另外，手機(jī)卡在街上隨處可買，而且無須實(shí)名。所以從技術(shù)層面講，手機(jī)上網(wǎng)比電腦上網(wǎng)更難以被追蹤和定位，更具“匿名性”和“隱蔽性”。

手機(jī)關(guān)機(jī)也會泄密

手機(jī)在帶電關(guān)機(jī)的狀態(tài)下，通過專業(yè)設(shè)備仍可獲得該手機(jī)周圍一定空間的聲音。在待機(jī)狀態(tài)，手機(jī)也要與通信網(wǎng)絡(luò)保持不間斷的信號交換。在這些過程中產(chǎn)生的電磁頻譜，很容易被人們利用偵察監(jiān)視技術(shù)發(fā)現(xiàn)、識別、監(jiān)視和跟蹤，并且能對目標(biāo)進(jìn)行定位，從中獲得有價(jià)值的情報(bào)。

唯一保密的辦法就是，在必要時(shí)將手機(jī)的電池取出，徹底斷絕手機(jī)的電源，不然就將手機(jī)放在遠(yuǎn)離談話場所的地方，避免遭到竊聽。一些發(fā)達(dá)國家的情報(bào)部門、軍方和重要政府部門，都禁止在辦公場所使用移動電話，即使是關(guān)閉的手機(jī)也不允許帶入。

手機(jī)藍(lán)牙漏洞主動泄密

國外安全專家演示了用三種不同方法對藍(lán)牙手機(jī)進(jìn)行的攻擊：一、向藍(lán)牙手機(jī)發(fā)送垃圾短信；二、竊取存儲在藍(lán)牙手機(jī)上的所有資料（或者在藍(lán)牙手機(jī)上處理所有數(shù)據(jù)）；三、通過迫使目標(biāo)藍(lán)牙手機(jī)撥打其他手機(jī)，使之成為一個(gè)移動竊聽器。一些攻擊者可以未經(jīng)邀請，就通過藍(lán)牙與你的電話連接，向你發(fā)送匿名信息；或者遠(yuǎn)程攔截支持藍(lán)牙的手機(jī)，這樣手機(jī)中的所有資料就暴露在攻擊者面前。

淘汰的舊手機(jī)主動泄密

有人喜歡把各種信息存儲在手機(jī)里，淘汰時(shí)再做界面刪除，但手機(jī)信息仍都存儲在閃存上，要永久刪除其中的信息很緩慢。有的手機(jī)廠商采用一步徹底刪除的方法，但原有手機(jī)的信息仍可通過互聯(lián)網(wǎng)上的專門軟件得以恢復(fù)，這樣被淘汰的舊手機(jī)中的信息就會造成泄密。

（摘自《今參考》）