便利背后暗藏风险:手机“一键贴”可能在不知不觉中威胁国家安全

记者从国家安全部获悉,NFC(近场通信技术)是一种便捷的无线通信方式,广泛应用于移动支付、门禁系统、交通卡、设备间文件传输等场景,以前需要打开手机输入密码的一些复杂操作,现在只需一个标签即可完成。然而,这种一触即走的技术是信息泄露的潜在途径,甚至可能危及国家安全。 NFC可能存在的安全风险:敏感信息泄露的“封闭通道”。 NFC 技术的“近场”特性使其能够与给定范围内的其他设备进行通信。如果专业攻击者在政府机构、军事单位或科研院所等敏感区域近距离接触支持NFC的存储介质,并且没有其他保护措施,业务数据和数据将被泄露。存储在那里的机密文件可以在短时间内被其他人阅读和复制。使用传统的安全方法很难检测到这种行为,并最终导致“看不见的”泄漏。 ——关键设施系统的“入侵威胁”。 NFC模块是设备之间数据通信的主要载体。在缺乏有效的密码保护措施的情况下,攻击者可以利用中间人攻击的方式拦截传输的数据,从而带来后续修改或实施的风险。在金融领域,攻击者可以利用NFC窃取支付信息,模拟合法交易,在您不知情的情况下窃取资金,给人们造成经济损失,甚至威胁到人们的安全和经济。在能源、交通等基础设施领域,攻击者可以通过攻击NFC技术模块破解关键访问控制或危及运营和维护,威胁国家能源安全和公共安全。平台进行进一步的横向渗透和破坏。 ——数据安全治理的“系统性挑战”。 NFC 技术会生成大量用户、设备和交互数据,如果加密强度不足或数据传输时未加密,这些数据可能会被拦截和解密。此外,一些支持 NFC 的应用程序是在海外开发的。他们可以将收集到的敏感数据远程传输到海外服务器,以逃避中国的数据安全监控。如果这些数据被外国情报和间谍机构获取和使用,将对国家安全构成隐性风险。防范NFC风险的核心是增强安全意识。要从日常工作层面构筑坚固防线,树立“安全第一”的使用理念。不要轻信那些诱骗您激活NFC功能的伎俩,以防止别有用心的人窃取敏感信息。请更新哟定期检查手机系统和安全软件,及时修补系统漏洞。请勿将支持 NFC 的设备带到敏感区域,例如机密位置。 ——改进了权限管理。应严格控制调用NFC功能的软件权限,仅对官方授权软件开放NFC权限,拒绝来源不明的软件请求NFC权限。遵循“只在必要时才打开”的原则,不使用时立即关闭NFC功能。 ——提高技术能力。应用NFC技术的产品在设计阶段必须充分考虑NFC安全性,采用安全通信协议,实现加密数据传输,并增加用户交互确认环节。 NFC芯片及相关控制器必须实施严格的安全测试和漏洞排查,从源头上消除风险。国家安全A机构提醒我们,NFC技术是一种生动的技术实践,它为我们提供了有用的交互,让我们的生活变得更轻松。促进科技安全高效发展,需要防范新技术带来的损失和泄密风险,共同保护公众个人信息安全和国家安全。如发现通过NFC技术危害国家安全的可疑线索,请联系国家安全局接报热线12339、国家安全部在线接报平台(www.12339.gov.cn)。您可以通过Chat公众号举报渠道举报,也可以直接向当地国家安全局举报。
特别提示:以上内容(包括图片、视频,如有)由自有媒体平台“网易账号”用户上传发布。本平台仅提供信息存储服务。
注:以上内容(含我图片和视频(如有)由网易号用户上传和发布,网易号是一个仅提供信息存储服务的社交媒体平台。

发表回复

您的邮箱地址不会被公开。 必填项已用 * 标注