孫立華

據(jù)統(tǒng)計(jì),在國(guó)外的網(wǎng)絡(luò)安全市場(chǎng)中,防止病毒入侵類(lèi)產(chǎn)品占40%的份額,查殺毒軟件占30%,入侵檢測(cè)系統(tǒng)占10%,防泄密類(lèi)軟件已占20%的份額。相關(guān)數(shù)據(jù)顯示,防泄密類(lèi)軟件的增長(zhǎng)速度已遠(yuǎn)超其他幾類(lèi)產(chǎn)品的增長(zhǎng)速度。目前,我們?nèi)粘Ｊ褂玫碾娮有畔a(chǎn)品,很可能涉及國(guó)家安全、軍事安全、單位安全以及個(gè)人安全,泄密已是重大問(wèn)題,以下問(wèn)題尤應(yīng)注意。

U盤(pán)中毒主動(dòng)泄密

U盤(pán)除了可以?xún)?chǔ)存數(shù)據(jù)外,還可以改成獲取密碼的工具。只要電腦上一插入U(xiǎn)盤(pán),它就會(huì)獲取電腦里的密碼,包括瀏覽網(wǎng)頁(yè)時(shí)輸入的論壇、郵箱登錄密碼等,而這一切只需要一個(gè)軟件就能做到。

現(xiàn)在有一種隱蔽性極強(qiáng)的木馬病毒,不但傳染電腦,還傳染存儲(chǔ)盤(pán)。你的U盤(pán)一旦在感染了這種程序的電腦上使用,就會(huì)感染上這種病毒。如果這個(gè)“盤(pán)”再用于你的辦公電腦,就會(huì)自動(dòng)秘密地把你電腦上的信息復(fù)制到你的“盤(pán)”上。下次你再次將這個(gè)“盤(pán)”插入上網(wǎng)的電腦時(shí),就會(huì)自動(dòng)將“盤(pán)”上的信息發(fā)送到網(wǎng)上指定的地點(diǎn)。整個(gè)過(guò)程是秘密、自動(dòng)完成的,你根本不會(huì)察覺(jué)。

開(kāi)機(jī)時(shí)電磁波輻射主動(dòng)泄密

國(guó)外有實(shí)驗(yàn)表明,銀行計(jì)算機(jī)顯示的密碼指令在馬路上也能被截獲。通常是用定向天線(xiàn)對(duì)準(zhǔn)作為竊取目標(biāo)的微機(jī)所在的方向,搜索信號(hào),然后依靠特殊的辦法清除掉無(wú)用信號(hào),將所需的圖像信號(hào)放大,這樣微機(jī)熒屏上的圖像即可原原本本出現(xiàn)。

網(wǎng)絡(luò)系統(tǒng)漏洞主動(dòng)泄密

通過(guò)互聯(lián)網(wǎng)破解對(duì)方的電腦密碼,或利用系統(tǒng)漏洞直接進(jìn)入對(duì)方的電腦,偷竊秘密情報(bào),這種“黑客行為”已經(jīng)成為最常見(jiàn)的情報(bào)竊取方法。近年來(lái),黑客隊(duì)伍日趨呈現(xiàn)政治化、軍事化傾向,有的國(guó)家大量招募黑客,有組織地進(jìn)行攻擊竊密活動(dòng)。特別是連接在網(wǎng)上的各種涉密電腦,更是這類(lèi)黑客攻擊的首要目標(biāo)。

涉密資料刪掉后再上網(wǎng)仍主動(dòng)泄密

有人會(huì)問(wèn),我把電腦里的涉密資料刪掉,然后再上網(wǎng)不行嗎?答案是:不行!你雖然在表面上“刪除”了,但涉密信息實(shí)際仍“躲”在電腦硬盤(pán)里,只不過(guò)你看不到而已。只要稍懂電腦技術(shù),通過(guò)簡(jiǎn)單的操作,就可以把你刪掉的東西復(fù)原。所以在任何情況下,絕對(duì)不能用涉密電腦上網(wǎng)。

計(jì)算機(jī)多媒體主動(dòng)泄密

越來(lái)越多的秘密數(shù)據(jù)和檔案資料被存儲(chǔ)在計(jì)算機(jī)里,大量秘密文件和資料變?yōu)榇判越橘|(zhì)和光學(xué)介質(zhì),存儲(chǔ)在無(wú)保護(hù)的介質(zhì)里,計(jì)算機(jī)多媒體的泄密隱患就相當(dāng)大。其主要原因有:

存儲(chǔ)在媒體中的秘密信息在聯(lián)網(wǎng)時(shí)被泄露或竊取,進(jìn)行人工交換時(shí)更易泄密;

大量使用磁盤(pán)、磁帶、光盤(pán)等外存儲(chǔ)器,很容易被復(fù)制;

在處理廢舊磁盤(pán)時(shí),由于磁盤(pán)經(jīng)消磁十余次后仍有辦法恢復(fù)原來(lái)記錄的信息,因此存有秘密信息的磁盤(pán)很可能被提取原記錄的信息;

計(jì)算機(jī)出故障時(shí),存有秘密信息的硬盤(pán)不經(jīng)處理或無(wú)人監(jiān)督就帶出去修理,或修理時(shí)沒(méi)有懂技術(shù)的人員在場(chǎng)監(jiān)督而造成泄密;

秘密信息和非秘密信息放在同一媒體上,明密不分,磁盤(pán)不標(biāo)密級(jí),不按有關(guān)規(guī)定管理秘密信息,容易造成泄密;

設(shè)備在更新?lián)Q代時(shí)沒(méi)有進(jìn)行技術(shù)處理,泄密成為必然。

手機(jī)上網(wǎng)主動(dòng)泄密

手機(jī)上網(wǎng)是通過(guò)代理服務(wù)器進(jìn)入網(wǎng)絡(luò)的,它的IP并不是真實(shí)IP。另外,手機(jī)卡在街上隨處可買(mǎi),而且無(wú)須實(shí)名。所以從技術(shù)層面講,手機(jī)上網(wǎng)比電腦上網(wǎng)更難以被追蹤和定位,更具“匿名性”和“隱蔽性”。

手機(jī)關(guān)機(jī)也會(huì)泄密

手機(jī)在帶電關(guān)機(jī)的狀態(tài)下,通過(guò)專(zhuān)業(yè)設(shè)備仍可獲得該手機(jī)周?chē)欢臻g的聲音。在待機(jī)狀態(tài),手機(jī)也要與通信網(wǎng)絡(luò)保持不(下接55頁(yè)) (上接53頁(yè))間斷的信號(hào)交換。在這些過(guò)程中產(chǎn)生的電磁頻譜,很容易被人們利用偵察監(jiān)視技術(shù)發(fā)現(xiàn)、識(shí)別、監(jiān)視和跟蹤,并且能對(duì)目標(biāo)進(jìn)行定位,從中獲得有價(jià)值的情報(bào)。

唯一保密的辦法就是,在必要時(shí)將手機(jī)的電池取出,徹底斷絕手機(jī)的電源,不然就將手機(jī)放在遠(yuǎn)離談話(huà)場(chǎng)所的地方,避免遭到竊聽(tīng)。一些發(fā)達(dá)國(guó)家的情報(bào)部門(mén)、軍方和重要政府部門(mén),都禁止在辦公場(chǎng)所使用移動(dòng)電話(huà),即使是關(guān)閉的手機(jī)也不允許帶入。

手機(jī)藍(lán)牙漏洞主動(dòng)泄密

國(guó)外安全專(zhuān)家演示了用三種不同方法對(duì)藍(lán)牙手機(jī)進(jìn)行的攻擊:一、向藍(lán)牙手機(jī)發(fā)送垃圾短信;二、竊取存儲(chǔ)在藍(lán)牙手機(jī)上的所有資料(或者在藍(lán)牙手機(jī)上處理所有數(shù)據(jù));三、通過(guò)迫使目標(biāo)藍(lán)牙手機(jī)撥打其他手機(jī),使之成為一個(gè)移動(dòng)竊聽(tīng)器。一些攻擊者可以未經(jīng)邀請(qǐng),就通過(guò)藍(lán)牙與你的電話(huà)連接,向你發(fā)送匿名信息;或者遠(yuǎn)程攔截支持藍(lán)牙的手機(jī),這樣手機(jī)中的所有資料就暴露在攻擊者面前。

淘汰的舊手機(jī)主動(dòng)泄密

有人喜歡把各種信息存儲(chǔ)在手機(jī)里,淘汰時(shí)再做界面刪除,但手機(jī)信息仍都存儲(chǔ)在閃存上,要永久刪除其中的信息很緩慢。有的手機(jī)廠商采用一步徹底刪除的方法,但原有手機(jī)的信息仍可通過(guò)互聯(lián)網(wǎng)上的專(zhuān)門(mén)軟件得以恢復(fù),這樣被淘汰的舊手機(jī)中的信息就會(huì)造成泄密?！?/p>

anan摘自《37°女人》