連共享充電寶都不放過，國安部曝光境外間諜最新竊密手段

據微信公眾號“國家安全部”7月30日消息，出門在外，手機電量低於50%感覺比失戀還心慌！共享充電寶，當代都市人的“賽博續命丹”，插上數據線安全感瞬間拉滿。但萬萬沒想到，罪惡的黑手居然伸向了這小小的“救命稻草”。工作發現，有境外間諜情報機關和別有用心之人藉此竊取公民個人隱私甚至國家秘密。使用充電寶要有科學的防護方法，在方便使用的同時，要多一份安全防護意識。

微信公眾號“國家安全部”

扒一扒“真香”背後的竊密路徑

——硬件改造：數據通道的隱蔽挾持。個別境外間諜情報機關或別有用心之人可能利用共享充電寶發行涉及生產製造、銷售、投放等多個環節，難以嚴密把關的弱點實施滲透、控制，藉機在其內部加裝微型計算機芯片等惡意硬件，使其在充電同時建立數據通道，竊取用户智能終端的通訊錄、照片、視頻、社交賬號甚至支付信息等數據。有公開資料顯示，被改造的充電寶能在極短時間內完成大量關鍵數據的竊取。

——權限陷阱：高危權限的誘導授權。個別境外間諜情報機關或別有用心之人可能利用用户在手機電量告急時的焦慮心理，通過技術手段在共享充電寶使用過程中設置誘導性提示，如“是否信任此設備”或“是否允許USB調試”等。目的是誘使用户點擊“信任”或“允許”，親手為攻擊者打開智能終端系統的“大門”，方便其繞過安全限制，擁有對用户智能終端的控制能力，實施深層次的竊密和破壞活動，如利用用户智能終端開展竊聽竊視等。

——軟件植入：惡意代碼的悄然滲透。個別境外間諜情報機關或別有用心之人可能會在共享充電寶中預先植入間諜軟件、木馬病毒或後門程序，當用户連接“毒充電寶”後，這些惡意代碼便會如“電子寄生蟲”般悄然潛入智能終端系統。即便用户充電結束斷開連接，惡意程序仍能在手機後台持續運行，將用户的手機變成全天候的“監視器”。

——海量洪流：數據彙集的潛在威脅。個別境外間諜情報機關企圖非法獲取共享充電寶後台運營數據，利用人工智能技術的深度挖掘，通過分析共享充電寶後台海量的用户位置、使用習慣、設備標識等數據，刻畫個人乃至羣體的行為軌跡、活動規律，對特定敏感人羣實施監控與定位，甚至用以評估羣體動態，從事危安活動。

微信公眾號“國家安全部”

火眼金睛見招拆招

面對共享充電寶的潛在風險，我們既不能置若罔聞，也無需因噎廢食，要不斷提高安全防範意識，掌握科學防護方法，共築個人信息安全屏障，夯實國家安全防線。

——源頭甄別：擦亮雙眼選設備。要優先選擇信譽良好的主流品牌官方投放設備，堅決不使用來源不明、外觀有拆卸痕跡以及接口異常的共享充電寶。

——連接操作：杜絕“誘惑”拒絕“信任”。不要輕易將自己的智能終端授權給充電寶等非數據傳輸類設備，果斷拒絕各類非必要權限擴充申請；使用完畢後，如發現手機異常發熱、耗電劇增、運行卡頓甚至莫名彈出廣告等情況，應立即停止使用並利用可靠安全軟件查殺，必要時恢復出廠設置或尋求專業幫助。

——提高警惕：常繃保密之弦。日常工作生活中，要明確界限，嚴格遵守保密規定，不在聯網智能終端中存儲涉密信息，不將聯網智能終端設備帶入涉密場所，不將涉密終端設備連接共享充電寶等聯網設備，從源頭上徹底阻斷泄密風險。

國家安全，人人有責。廣大人民羣眾如發現有關可疑線索，可通過12339國家安全機關舉報受理電話、網絡舉報平台（www.12339.gov.cn）、國家安全部微信公眾號舉報受理渠道或者直接向當地國家安全機關進行舉報。