當(dāng)心你身邊的“隱形竊密通道”

  在如今高度數(shù)字化的時(shí)代，網(wǎng)絡(luò)安全的重要性愈發(fā)凸顯，不僅關(guān)乎著個(gè)人隱私、企業(yè)秘密，甚至影響著國(guó)家安全。需要警惕的是，一些別有用心的設(shè)計(jì)或惡意植入的技術(shù)后門，可能成為失泄密的導(dǎo)火索。

  看不見(jiàn)的“電子間諜”和“定時(shí)炸彈”

  技術(shù)后門通常指繞過(guò)正常的安全檢查機(jī)制，獲取對(duì)程序或系統(tǒng)訪問(wèn)權(quán)的方法。技術(shù)后門的設(shè)計(jì)初衷是方便開發(fā)者進(jìn)行調(diào)試和修改漏洞，但如果未及時(shí)刪除，被惡意攻擊者利用，就會(huì)變成安全風(fēng)險(xiǎn)，可以在未經(jīng)授權(quán)的情況下訪問(wèn)系統(tǒng)、獲取敏感信息。

  ——惡意自帶：設(shè)備里的“內(nèi)鬼”。一些境外生產(chǎn)的芯片、智能設(shè)備或者軟件可能在設(shè)計(jì)制造階段就被故意預(yù)埋了“后門”，廠商可以通過(guò)特定信號(hào)對(duì)設(shè)備進(jìn)行遠(yuǎn)程操控，如自動(dòng)開啟攝像頭、麥克風(fēng)，或命令后臺(tái)自動(dòng)收集指定數(shù)據(jù)并回傳。

  ——后期破解：黑暗中的“眼睛”。個(gè)別廠家為方便后期維修維護(hù)，出廠時(shí)設(shè)置了允許遠(yuǎn)程訪問(wèn)的“后門”。這本是售后服務(wù)功能，但如果管理不善或被第三方惡意破解，這個(gè)“后門”就會(huì)在黑暗角落窺視竊取敏感信息數(shù)據(jù)。

  ——暗中植入：供應(yīng)鏈中“投毒”。個(gè)別不法分子可能利用軟件更新渠道、污染開源代碼庫(kù)或在供應(yīng)鏈環(huán)節(jié)篡改代碼等方式，在設(shè)備使用過(guò)程中植入“后門”，同樣可以達(dá)到非法操控設(shè)備、竊取秘密的目的。

  國(guó)家安全機(jī)關(guān)提示

  智能設(shè)備、信息系統(tǒng)的安全與我們每一個(gè)人都息息相關(guān)，更事關(guān)國(guó)家安全。廣大人民群眾務(wù)必擦亮雙眼、提高警惕，持續(xù)提升國(guó)家安全意識(shí)和素養(yǎng)，防范抵御隱藏在暗處的“技術(shù)后門”竊密。重點(diǎn)涉密崗位可通過(guò)采用自主可控芯片和國(guó)產(chǎn)操作系統(tǒng)，避免境外軟硬件后門風(fēng)險(xiǎn)。還可通過(guò)加強(qiáng)技術(shù)防護(hù)措施，如制定補(bǔ)丁策略、定期進(jìn)行操作系統(tǒng)更新、定期檢查設(shè)備日志、監(jiān)控異常流量等方式，降低潛在技術(shù)后門安全風(fēng)險(xiǎn)。

  國(guó)家安全，人人有責(zé)。公民和組織應(yīng)當(dāng)配合國(guó)家安全機(jī)關(guān)做好針對(duì)網(wǎng)絡(luò)間諜的安全防范和調(diào)查處置工作，如發(fā)現(xiàn)可疑行為，請(qǐng)及時(shí)通過(guò)12339國(guó)家安全機(jī)關(guān)舉報(bào)受理電話、網(wǎng)絡(luò)舉報(bào)平臺(tái)(www.12339.gov.cn)、國(guó)家安全部微信公眾號(hào)舉報(bào)受理渠道或直接向當(dāng)?shù)貒?guó)家安全機(jī)關(guān)進(jìn)行舉報(bào)。