孫立華

據(jù)統(tǒng)計(jì),在國外的網(wǎng)絡(luò)安全市場中,防止病毒入侵類產(chǎn)品占40%的份額,查殺毒軟件占30%,入侵檢測系統(tǒng)占10%,防泄密類軟件已占20%的份額。相關(guān)數(shù)據(jù)顯示,防泄密類軟件的增長速度已遠(yuǎn)超其他幾類產(chǎn)品的增長速度。目前,我們?nèi)粘Ｊ褂玫碾娮有畔a(chǎn)品,很可能涉及國家安全、軍事安全、單位安全以及個(gè)人安全,泄密已是重大問題,以下問題尤應(yīng)注意。

U盤中毒主動(dòng)泄密

U盤除了可以儲(chǔ)存數(shù)據(jù)外,還可以改成獲取密碼的工具。只要電腦上一插入U(xiǎn)盤,它就會(huì)獲取電腦里的密碼,包括瀏覽網(wǎng)頁時(shí)輸入的論壇、郵箱登錄密碼等,而這一切只需要一個(gè)軟件就能做到。

現(xiàn)在有一種隱蔽性極強(qiáng)的木馬病毒,不但傳染電腦,還傳染存儲(chǔ)盤。你的U盤一旦在感染了這種程序的電腦上使用,就會(huì)感染上這種病毒。如果這個(gè)“盤”再用于你的辦公電腦,就會(huì)自動(dòng)秘密地把你電腦上的信息復(fù)制到你的“盤”上。下次你再次將這個(gè)“盤”插入上網(wǎng)的電腦時(shí),就會(huì)自動(dòng)將“盤”上的信息發(fā)送到網(wǎng)上指定的地點(diǎn)。整個(gè)過程是秘密、自動(dòng)完成的,你根本不會(huì)察覺。

開機(jī)時(shí)電磁波輻射主動(dòng)泄密

國外有實(shí)驗(yàn)表明,銀行計(jì)算機(jī)顯示的密碼指令在馬路上也能被截獲。通常是用定向天線對準(zhǔn)作為竊取目標(biāo)的微機(jī)所在的方向,搜索信號,然后依靠特殊的辦法清除掉無用信號,將所需的圖像信號放大,這樣微機(jī)熒屏上的圖像即可原原本本出現(xiàn)。

網(wǎng)絡(luò)系統(tǒng)漏洞主動(dòng)泄密

通過互聯(lián)網(wǎng)破解對方的電腦密碼,或利用系統(tǒng)漏洞直接進(jìn)入對方的電腦,偷竊秘密情報(bào),這種“黑客行為”已經(jīng)成為最常見的情報(bào)竊取方法。近年來,黑客隊(duì)伍日趨呈現(xiàn)政治化、軍事化傾向,有的國家大量招募黑客,有組織地進(jìn)行攻擊竊密活動(dòng)。特別是連接在網(wǎng)上的各種涉密電腦,更是這類黑客攻擊的首要目標(biāo)。

涉密資料刪掉后再上網(wǎng)仍主動(dòng)泄密

有人會(huì)問,我把電腦里的涉密資料刪掉,然后再上網(wǎng)不行嗎?答案是:不行!你雖然在表面上“刪除”了,但涉密信息實(shí)際仍“躲”在電腦硬盤里,只不過你看不到而已。只要稍懂電腦技術(shù),通過簡單的操作,就可以把你刪掉的東西復(fù)原。所以在任何情況下,絕對不能用涉密電腦上網(wǎng)。

計(jì)算機(jī)多媒體主動(dòng)泄密

越來越多的秘密數(shù)據(jù)和檔案資料被存儲(chǔ)在計(jì)算機(jī)里,大量秘密文件和資料變?yōu)榇判越橘|(zhì)和光學(xué)介質(zhì),存儲(chǔ)在無保護(hù)的介質(zhì)里,計(jì)算機(jī)多媒體的泄密隱患就相當(dāng)大。其主要原因有:

存儲(chǔ)在媒體中的秘密信息在聯(lián)網(wǎng)時(shí)被泄露或竊取,進(jìn)行人工交換時(shí)更易泄密;

大量使用磁盤、磁帶、光盤等外存儲(chǔ)器,很容易被復(fù)制;

在處理廢舊磁盤時(shí),由于磁盤經(jīng)消磁十余次后仍有辦法恢復(fù)原來記錄的信息,因此存有秘密信息的磁盤很可能被提取原記錄的信息;

計(jì)算機(jī)出故障時(shí),存有秘密信息的硬盤不經(jīng)處理或無人監(jiān)督就帶出去修理,或修理時(shí)沒有懂技術(shù)的人員在場監(jiān)督而造成泄密;

秘密信息和非秘密信息放在同一媒體上,明密不分,磁盤不標(biāo)密級,不按有關(guān)規(guī)定管理秘密信息,容易造成泄密;

設(shè)備在更新?lián)Q代時(shí)沒有進(jìn)行技術(shù)處理,泄密成為必然。

手機(jī)上網(wǎng)主動(dòng)泄密

手機(jī)上網(wǎng)是通過代理服務(wù)器進(jìn)入網(wǎng)絡(luò)的,它的IP并不是真實(shí)IP。另外,手機(jī)卡在街上隨處可買,而且無須實(shí)名。所以從技術(shù)層面講,手機(jī)上網(wǎng)比電腦上網(wǎng)更難以被追蹤和定位,更具“匿名性”和“隱蔽性”。

手機(jī)關(guān)機(jī)也會(huì)泄密

手機(jī)在帶電關(guān)機(jī)的狀態(tài)下,通過專業(yè)設(shè)備仍可獲得該手機(jī)周圍一定空間的聲音。在待機(jī)狀態(tài),手機(jī)也要與通信網(wǎng)絡(luò)保持不(下接55頁) (上接53頁)間斷的信號交換。在這些過程中產(chǎn)生的電磁頻譜,很容易被人們利用偵察監(jiān)視技術(shù)發(fā)現(xiàn)、識別、監(jiān)視和跟蹤,并且能對目標(biāo)進(jìn)行定位,從中獲得有價(jià)值的情報(bào)。

唯一保密的辦法就是,在必要時(shí)將手機(jī)的電池取出,徹底斷絕手機(jī)的電源,不然就將手機(jī)放在遠(yuǎn)離談話場所的地方,避免遭到竊聽。一些發(fā)達(dá)國家的情報(bào)部門、軍方和重要政府部門,都禁止在辦公場所使用移動(dòng)電話,即使是關(guān)閉的手機(jī)也不允許帶入。

手機(jī)藍(lán)牙漏洞主動(dòng)泄密

國外安全專家演示了用三種不同方法對藍(lán)牙手機(jī)進(jìn)行的攻擊:一、向藍(lán)牙手機(jī)發(fā)送垃圾短信;二、竊取存儲(chǔ)在藍(lán)牙手機(jī)上的所有資料(或者在藍(lán)牙手機(jī)上處理所有數(shù)據(jù));三、通過迫使目標(biāo)藍(lán)牙手機(jī)撥打其他手機(jī),使之成為一個(gè)移動(dòng)竊聽器。一些攻擊者可以未經(jīng)邀請,就通過藍(lán)牙與你的電話連接,向你發(fā)送匿名信息;或者遠(yuǎn)程攔截支持藍(lán)牙的手機(jī),這樣手機(jī)中的所有資料就暴露在攻擊者面前。

淘汰的舊手機(jī)主動(dòng)泄密

有人喜歡把各種信息存儲(chǔ)在手機(jī)里,淘汰時(shí)再做界面刪除,但手機(jī)信息仍都存儲(chǔ)在閃存上,要永久刪除其中的信息很緩慢。有的手機(jī)廠商采用一步徹底刪除的方法,但原有手機(jī)的信息仍可通過互聯(lián)網(wǎng)上的專門軟件得以恢復(fù),這樣被淘汰的舊手機(jī)中的信息就會(huì)造成泄密?！?/p>

anan摘自《37°女人》