王某收到了一个自称是购物平台赠送的U盘，未曾想一插入单位电脑，就引发了境外间谍对内网的入侵，导致重要文件被盗取。虽然U盘因其便利性成为文件交换的常用工具，但在涉及机密信息的计算机与普通计算机之间接触时，它可以成为间谍获取国家秘密的工具。十月十九日，媒体曝光了多个相关案例：
一名高级工程师在不知情的情况下将技术材料和潜伏的“木马”病毒存入U盘，并接入了涉密计算机，结果导致多份机密文件被盗。之后，该工程师被开除。
另一名地方民族事务委员会的主任科员因擅自将存有机密文件的U盘连接到互联网的计算机上，导致其中九份资料被盗，受到了行政警告。
还有一起案件中，境外间谍假冒购物平台向某单位工作人员寄送定制U盘，该U盘内置了“木马”程序。在毫不知情的情况下，王某将U盘接入电脑，结果导致内网被攻破，国家机密信息被盗取。
这些事件中的相关人员并没有故意泄密的意图，都是一次图方便的行为最终导致了安全隐患的爆发。由于涉密和非涉密系统之间原本是物理隔离的，攻击者通过依赖“同一介质”的使用习惯，利用程序实现了信息的窃取。这一过程中包括植入病毒、窃取机密和信息回传三个步骤。
要防范使用移动存储介质导致的泄密关键在于专盘专用，绝对不可交叉使用。
发表评论