國(guó)家安全部提示：閑置廢舊智能設(shè)備處理不當(dāng)可能泄密

IT之家 5 月 17 日消息，國(guó)家安全部微信公眾號(hào)今日發(fā)文稱，閑置廢舊智能設(shè)備如果處理不當(dāng)，可能成為信息泄露甚至是泄密的黑洞，帶來(lái)安全風(fēng)險(xiǎn)。

文章稱，人們通常認(rèn)為，手動(dòng)刪除信息并將智能設(shè)備恢復(fù)出廠設(shè)置就安全了。殊不知，普通刪除只是把信息數(shù)據(jù)標(biāo)記為“可覆蓋”狀態(tài)，數(shù)據(jù)依然留在存儲(chǔ)芯片里，很容易通過(guò)專業(yè)數(shù)據(jù)恢復(fù)軟件[IT江湖]還原。公開(kāi)資料顯示，由于受經(jīng)濟(jì)利益驅(qū)動(dòng)、專業(yè)數(shù)據(jù)擦除技術(shù)門檻高、企業(yè)及個(gè)人數(shù)據(jù)保護(hù)意識(shí)淡薄等因素影響，我國(guó)近半數(shù)閑置交易智能設(shè)備存在數(shù)據(jù)殘留或數(shù)據(jù)擦除不徹底問(wèn)題。

IT之家從文章獲悉，近年來(lái)，因丟棄或回收閑置智能設(shè)備而導(dǎo)致的個(gè)人信息泄露事件頻發(fā)。淘汰的智能設(shè)備如處理不當(dāng)，易產(chǎn)生信息安全隱患。

• 隨意丟棄，風(fēng)險(xiǎn)最大。已經(jīng)損壞且難以修復(fù)的智能設(shè)備，很多人會(huì)將其直接丟棄。但經(jīng)過(guò)專業(yè)處理，盡管智能設(shè)備已無(wú)法正常使用，但其主板與芯片有可能被修復(fù)，設(shè)備存儲(chǔ)的數(shù)據(jù)仍可能被讀取。因此，隨意丟棄的“廢物”可能會(huì)變成別有用心的人眼中任意訪問(wèn)的數(shù)據(jù)庫(kù)、信息源。

• 閑置交易，暗藏玄機(jī)。在閑置交易的智能設(shè)備境內(nèi)外流通中，個(gè)別企業(yè)及個(gè)人為了降低成本、快速通關(guān)，存在瞞報(bào)品名、夾藏夾帶等現(xiàn)象，尤其是一些涉關(guān)鍵信息的網(wǎng)絡(luò)基礎(chǔ)設(shè)施運(yùn)營(yíng)商，在未向我網(wǎng)信部門報(bào)備，未進(jìn)行安全評(píng)估情況下，如私自將含有加密數(shù)據(jù)的硬盤及未擦除干凈的閑置交易智能設(shè)備運(yùn)往境外，極易造成數(shù)據(jù)泄露風(fēng)險(xiǎn)。

• 閑置設(shè)備，竊密跳板。個(gè)別智能設(shè)備在關(guān)機(jī)后仍能被遠(yuǎn)程定位與追蹤，如果該設(shè)備事先被安裝了特定程序，或預(yù)留后門，其攝像錄音功能在關(guān)機(jī)狀態(tài)下也能被激活使用。比起正在使用的手機(jī)，已關(guān)機(jī)的閑置智能設(shè)備更容易被忽視，可能在不經(jīng)意間成為監(jiān)控竊聽(tīng)的工具。

國(guó)家安全機(jī)關(guān)提示，閑置智能設(shè)備不同于一般的廢舊物品，在日常處置時(shí)，要做好防范措施：

• 日常用機(jī)不涉密。牢記涉密不上網(wǎng)、上網(wǎng)不涉密，不用聯(lián)網(wǎng)智能設(shè)備記錄、存儲(chǔ)、處理、傳輸任何敏感信息與涉密信息，定期清理內(nèi)存，查找修復(fù)系統(tǒng)漏洞，提高智能設(shè)備的安全性。不將聯(lián)網(wǎng)智能設(shè)備帶入涉密場(chǎng)所，不在非涉密場(chǎng)所談?wù)撋婷苁马?xiàng)。

• 隱私數(shù)據(jù)要處理。在更換智能設(shè)備前，應(yīng)徹底刪除舊設(shè)備中的所有數(shù)據(jù)。為了防止數(shù)據(jù)痕跡殘留，可再度存入一些無(wú)關(guān)緊要的內(nèi)容，占用存儲(chǔ)空間后再進(jìn)行恢復(fù)出廠設(shè)置操作，如此反復(fù)，盡量覆蓋原存儲(chǔ)信息，降低數(shù)據(jù)被恢復(fù)的風(fēng)險(xiǎn)。

• 妥善處置閑置設(shè)備。及時(shí)退出舊設(shè)備中所有應(yīng)用的登錄狀態(tài)，刪除過(guò)往設(shè)備登陸記錄，必要時(shí)可修改重要賬戶密碼；及時(shí)關(guān)閉定位服務(wù)和麥克風(fēng)等隱私授權(quán)，千萬(wàn)不要未經(jīng)任何處理就將舊手機(jī)出售、捐贈(zèng)或隨意丟棄。