国家安全部警示无线外设安全风险 三大套路窃密需防范

随着移动办公普及,无线键盘、鼠标因连接便捷、桌面整洁等优势被广泛使用。但国家安全部门提醒——部分无线外设存在安全隐患——可能被不法分子利用来窃取输入内容、操控设备或转移数据,对单位和个人信息安全构成威胁。在涉密岗位、关键基础设施运维等重要场景中,外设风险具有隐蔽性强、取证难等特点,需引起重视。 原因:三类典型攻击手法 1. 无线信号截获风险 部分无线键鼠采用安全性较弱的传输协议,存在未加密或加密强度不足问题。不法分子可用射频接收设备在一定距离内捕获数据,还原敏感信息。 2. 接收器被改造风险 USB接收器若管理不严,可能被改造为恶意装置。一旦插入电脑,可伪装成正常外设执行恶意指令,造成长期潜伏的安全风险。 3. 休眠重连配对风险 无线外设休眠后重新连接时,若设计不当可能被诱导"误连",建立窃密通道。这类攻击多发生在使用者离席、设备无人监管时。 影响:从数据泄露到系统风险 直接后果可能导致账号密码、业务数据等敏感信息泄露;间接后果可能使风险从单台设备扩散至整个网络,造成更严重的安全事件。对单位涉及管理责任和保密纪律,对个人可能造成财产损失和隐私泄露。 对策:技术+管理+场景三管齐下 技术层面: - 选用具备成熟加密机制的产品 - 建立固件更新机制修补漏洞 - 将外设纳入终端安全基线管理 管理层面: - 严格管控USB设备流转流程 - 离席时关闭无线设备电源 - 定期清理蓝牙配对记录 场景层面: - 涉密环境优先使用有线设备 - 关键部门限制使用无线外设 - 通过检查形成长效机制 前景:外设安全将成为终端防护重点 未来单位应将外设安全作为必选项,将风险评估、设备准入等纳入一体化管理。合规可控的无线外设仍可提升效率,但必须在制度与技术规范内使用。

在万物互联时代,便捷与安全需并重;此次警示不仅揭示办公中的安全隐患,更凸显信息安全素养的重要性。只有将安全意识融入每个操作细节,才能在数字化时代保护好国家秘密和个人隐私。