國(guó)安部提醒：處理涉密信息用有線(xiàn)鍵鼠 防范無(wú)線(xiàn)設(shè)備竊密風(fēng)險(xiǎn)。無(wú)線(xiàn)鍵盤(pán)和鼠標(biāo)因其簡(jiǎn)潔高效的體驗(yàn)成為現(xiàn)代辦公生活的標(biāo)配。然而，這份便利背后也潛藏著竊密風(fēng)險(xiǎn)。竊密者可通過(guò)空中信號(hào)截獲、惡意設(shè)備潛伏和休眠重連漏洞等多種手段實(shí)現(xiàn)“隔空取物”式竊密，對(duì)信息安全構(gòu)成威脅。

一些無(wú)線(xiàn)鍵鼠為控制成本采用非加密傳輸協(xié)議，這意味著用戶(hù)的每一次按鍵輸入和鼠標(biāo)點(diǎn)擊都會(huì)以明文形式通過(guò)無(wú)線(xiàn)電波在空氣中傳播。竊密者可能僅需一臺(tái)普通USB射頻接收器就能捕獲并還原這些信號(hào)，從而獲取用戶(hù)的輸入內(nèi)容和操作軌跡。

個(gè)別別有用心的人員可能會(huì)改造無(wú)線(xiàn)鍵鼠的接收器，將其變成“硬件木馬”。一旦被插入涉密信息系統(tǒng)或關(guān)鍵部位的計(jì)算機(jī)USB接口，這種設(shè)備會(huì)偽裝成合法外設(shè)騙過(guò)系統(tǒng)認(rèn)證，在后臺(tái)靜默執(zhí)行惡意代碼，為竊密者開(kāi)啟遠(yuǎn)程控制與數(shù)據(jù)竊取的“后門(mén)”。憑借這一特性，可以持續(xù)竊取敏感信息甚至控制目標(biāo)設(shè)備。

為了延長(zhǎng)續(xù)航，多數(shù)無(wú)線(xiàn)鍵鼠會(huì)在長(zhǎng)時(shí)間無(wú)操作時(shí)自動(dòng)進(jìn)入休眠模式。而在設(shè)備從休眠狀態(tài)喚醒、重新與接收器建立連接的過(guò)程中可能存在安全隱患。竊密者可能利用這一時(shí)機(jī)偽造合法配對(duì)信號(hào)，誘使無(wú)線(xiàn)鍵鼠與其竊密設(shè)備即時(shí)配對(duì)，實(shí)現(xiàn)點(diǎn)對(duì)點(diǎn)的“隔空索密”。

為防范上述風(fēng)險(xiǎn)，應(yīng)優(yōu)先選用搭載高級(jí)加密技術(shù)的無(wú)線(xiàn)鍵鼠，并定期檢查更新固件與驅(qū)動(dòng)，及時(shí)封堵安全漏洞。在處理涉密信息的環(huán)境中，建議使用有線(xiàn)鍵鼠，從物理層面阻斷信號(hào)截獲的風(fēng)險(xiǎn)。

設(shè)備配對(duì)應(yīng)優(yōu)先使用原廠接收器，核對(duì)產(chǎn)品ID是否與官方參數(shù)一致。對(duì)來(lái)源不明或非正規(guī)渠道購(gòu)買(mǎi)的無(wú)線(xiàn)外設(shè)要保持高度警惕，嚴(yán)禁接入涉密計(jì)算機(jī)使用。

離開(kāi)工位時(shí)，務(wù)必手動(dòng)關(guān)閉無(wú)線(xiàn)鍵鼠的電源開(kāi)關(guān)或拔除USB接收器，防范休眠劫持攻擊。同時(shí)應(yīng)清理藍(lán)牙連接列表，刪除陌生及閑置設(shè)備，非配對(duì)狀態(tài)下關(guān)閉藍(lán)牙，以防非法設(shè)備接入。

一個(gè)鼠標(biāo)、一個(gè)鍵盤(pán)或許就是守護(hù)國(guó)家安全的第一道防線(xiàn)。我們?cè)谙硎軣o(wú)線(xiàn)鍵鼠帶來(lái)便捷的同時(shí)，更要保護(hù)好個(gè)人隱私和國(guó)家秘密，謹(jǐn)防無(wú)線(xiàn)鍵鼠失泄密。如發(fā)現(xiàn)可能危害國(guó)家安全的情況線(xiàn)索，可以通過(guò)12339國(guó)家安全機(jī)關(guān)舉報(bào)受理電話(huà)、網(wǎng)絡(luò)舉報(bào)受理平臺(tái)(www.12339.gov.cn)、國(guó)家安全部微信公眾號(hào)舉報(bào)受理渠道或者直接向當(dāng)?shù)貒?guó)家安全機(jī)關(guān)進(jìn)行舉報(bào)。