勿让日常伴侣成为身边间谍

勿让“日常伴侣”成为“身边间谍”汇报人：杜雨洁Part01目录Part01手机泄密的可能途径通信泄密开放的通讯系统，只要具备接收设备，就能截获任何通话信息，即使是具有隐蔽通话功能的手机，也可通过技术手段，将周围的声音发射出去手机在关机状态下也可能泄密，通过特殊设备即可遥控打开手机的话筒进行窃听定位泄密不法分子可通过植入芯片追踪到涉密人员，利用定位功能掌握涉密单位的坐标、海拔高度、精确范围等许多进口手机更是在出厂时就被植入定位芯片，每隔几分钟向指定的通讯卫星发送信号用以定位Part01间谍软件泄密下载安装文件时，手机可能被植入间谍窃密软件用于APT(高级长期威胁)攻击的"间谍软件"还可传播病毒和木马，以受害人手机为基础和跳板，进一步攻击最终目标，当进入涉密场所时，手机就变成了可怕的"窃听器""偷录机"app非法窃取部分app会超越用户授权和必要限度随意抓取、使用、出售用户信息此外，软件病毒会伪装成手机应用，一旦下载了这些app，不仅会导致手机中毒，还会通过感染手机获得用户信息，导致个人信息的泄露云端备份泄密云端备份看似是点对点交流，但实际上所传输的信息需经过服务器中转才能到达接收者，而这些服务器可能位于距离发送者千里之外的城市，甚至在境外，如果传输的是重要敏感资料，极易被截获Part01拍照泄密手机拍摄的照片具有详细的Exif(可交换图像文件格式)信息，原图发送后，照片中的Exif信息会毫无保留地传出，任何人都能读取照片参数及位置信息，结合照片的有效特征和细节进行比对分析，导致有价值的信息被挖掘Part02手机泄密典型案例案例一：云盘备份泄密2021年10月，某区应急管理局迟某某为方便开展工作，将2019年机构改革后与政府应急办交接的工作材料，在未进行仔细阅读与甄别的情况下，直接上传至网盘进行备份，其中包含一份机密级文件，被有关部门发现，并给予相应处分案例二：微信小程序泄密Part012022年1月14日，台州市某区工作人员胡某某在整理台账资料过程中，违规使用"图片文字识别"微信小程序，对1份秘密级文件进行拍照识别，转化为电子文档后在手机上修改存档123456该文件一直存储在其手机内，未转发给他人，也未导出到其他设备，未直接导致泄密情事发生事后，胡某某被诫勉谈话，并作深刻检讨案例三：以色列飞马间谍软件此前媒体曝光了一款以色列飞马间谍软件，它可以轻而易举地入侵苹果和安卓系统，并轻松截取手机里的信息、图片、视频、电邮内容、通话记录，甚至可以秘密开启麦克风进行实时录音该软件被全球40多个国家(地区)的60个情报、军事和执法机构广泛、持续滥用Part01一份曝光名单显示，全球目前至少有5万个电话号码被"飞马"监控，受监控者甚至包括部分国家现任领导人据维基解密文件显示，美国CIA(中央情报局)早在2008年就推出了NightSkies项目，研发一款"Beacon/载入程序/植入工具"，并安排安装在刚出厂的iPhone上，使CIA能暗中监视手机用户与此同时，CIA在摸清他国涉密核心人员后，通过苹果手机等随身智能终端的"后门"程序实时搜集和监听相关信息，能起到四两拨千斤的谍报效率案例四：苹果手机泄密维基解密还公布：CIA曾利用电子设备进行大量监视活动，并通过利用iOS安全缺陷监视毫不知情的iPhone用户Part03Part01防范手机泄密的常用措施​私人手机不外借妥善保管好个人手机，不要给有心人接触到手机甚至窃取手机信息的机会涉密事项不讨论在有手机的场合，坚决不谈论涉密事项，不给窃听软件用武之地涉密文件勿拍照根据保密规范要求，对涉密信息做到不拍照不传输云盘备份分类别Part01使用云盘备份时，务必确认是否混传涉密文件，避免无心之失手机应用细甄别从正规渠道下载手机app，使用中提高风险防范意识，合理给予应用手机权限公共Wifi拒连接尽量避免连接公共场合的Wifi，防止误连黑客的钓鱼链接，导致信息泄露不明链接勿点击