智能手機(jī)泄密風(fēng)險(xiǎn)及安全保密防護(hù)
智能手機(jī)泄密風(fēng)險(xiǎn):1.利用通信網(wǎng)絡(luò)漏洞實(shí)施竊密。由于手機(jī)的通信信道是開(kāi)放的電磁空間,通信過(guò)程中很容易被監(jiān)聽(tīng),即使通信信息加密也不安全。此外,冒充網(wǎng)絡(luò)實(shí)體的監(jiān)聽(tīng)方法也是層出不窮,如復(fù)制手機(jī)SIM卡、設(shè)立偽基站等,特別是在涉密單位比較集中的地域,偽基站能接收附近所有手機(jī)的通信信息,甚至冒充運(yùn)營(yíng)商發(fā)送各類詐騙短信,危害極大。有些免費(fèi)wi-fi通過(guò)域名解析系統(tǒng)(DNS)欺騙等方式,引誘用戶點(diǎn)開(kāi)釣魚(yú)網(wǎng)頁(yè)的非法鏈接,造成手機(jī)感染病毒,進(jìn)而導(dǎo)致信息泄漏。2.手機(jī)被植入間諜軟件進(jìn)行竊密。智能手機(jī)被植入惡意間諜軟件的渠道包括:使用他人贈(zèng)予的手機(jī),購(gòu)買二手手機(jī)或“山寨”手機(jī),這些手機(jī)操作系統(tǒng)或應(yīng)用軟件中可能已被植入間諜軟件;手機(jī)操作系統(tǒng)重新刷機(jī)后被植入間諜軟件;手機(jī)訪問(wèn)帶惡意代碼的網(wǎng)站或下載被植入間諜軟件的應(yīng)用軟件、游戲、郵件附件等。一旦手機(jī)被植入間諜軟件,將被通過(guò)移動(dòng)網(wǎng)絡(luò)竊取通信錄、短信、照片等個(gè)人信息,還能被控制進(jìn)行錄音、錄像,竊聽(tīng)通話內(nèi)容等,嚴(yán)重威脅個(gè)人隱私,甚至危及國(guó)家秘密安全。3.其他泄密途經(jīng)。手機(jī)存儲(chǔ)數(shù)據(jù)缺乏加密、身份認(rèn)證和安全自毀等防護(hù)技術(shù),一旦手機(jī)不慎丟失,其中存儲(chǔ)個(gè)人信息等很可能被非授權(quán)獲取。此外,還可通過(guò)手機(jī)內(nèi)置的GPS芯片定位,造成涉密人員的行蹤被記錄跟蹤。
智能手機(jī)安全保密防護(hù)措施:1.不使用別人贈(zèng)予的手機(jī),從正規(guī)渠道購(gòu)買手機(jī)。2.不在手機(jī)通話中談?wù)撋婷苄畔⒒蛎舾行畔ⅲ徊辉谑謾C(jī)中發(fā)送、接收、存儲(chǔ)涉密信息或敏感信息;不使用公共場(chǎng)所wi-fi、無(wú)線通信網(wǎng)絡(luò)傳輸敏感數(shù)據(jù)。3.不將手機(jī)帶入保密要害部位、涉密場(chǎng)所和會(huì)議室。4.應(yīng)通過(guò)安全信道從可信的應(yīng)用市場(chǎng)下載軟件。5.不登陸未知網(wǎng)站,不輕易點(diǎn)開(kāi)來(lái)歷不明的信息、郵件、圖片、視頻等。6.手機(jī)數(shù)據(jù)線不得接入涉密電腦。