謹防智能穿戴設備洩密 國安部示警4大隱患教你兩招防範

國家安全部13日發文提醒，在數碼時代，智能手錶、智能手環、智能眼鏡等智能穿戴設備，以便捷性、功能多樣性在社會面迅速普及，不僅可記錄健康數據、提供導航服務，還能實現遠端通訊和資訊推送。但這些便利功能背後，存有一定洩密風險，需加以防範。

多維記錄的洩密隱患

智能穿戴設備通常內置攝影鏡頭和麥克風並自帶定位功能等，可獲取用戶指紋、虹膜、面部資訊等生物特徵，能即時記錄使用者脈搏、血壓等健康數據和行為狀態與活動軌跡，精準人物畫像，若此類數據洩露，可能引發安全問題。

數據關聯的雲端黑洞

智能穿戴設備在使用中可能會與社交軟件、支付軟件等各類應用程式關聯，相關數據會自動同步到雲端伺服器。但雲存儲在安全保密領域存在一定局限性，一旦帳號被破解或服務商自身存在系統漏洞，又或遭受境外間諜情報機關攻擊，則可能導致儲存在雲端資訊洩露或被惡意利用。

智能穿戴設備存有一定洩密風險，需加以防範。 路透社

智能穿戴設備存有一定洩密風險，需加以防範。 路透社

智能穿戴設備存有一定洩密風險，需加以防範。 美聯社

智能穿戴設備，具數據關聯的雲端洩密隱患。 路透社

智能穿戴設備存有一定洩密風險，需加以防範。 路透社

智能穿戴設備存有一定洩密風險，需加以防範。 路透社

不易察覺的「特洛伊木馬」

相較於其他智能終端機，部分智能穿戴設備系統相對不夠完善。有報道指，部分智能穿戴設備存在第三方程式違規獲取許可權、系統更新滯後等情況，若駭客利用此類安全性漏洞植入木馬程式，可能導致數據被違規蒐集、個人隱私洩露、設備被遠端控制等安全問題。

跨越物理隔離的「數據蟲洞」

智能穿戴設備通常通過藍牙、Wi-Fi等方式與手機或其他設備連接，有的設備具備「自組網」特性，可在無基站情況下實現多終端互聯，形成獨立通信網路，可繞過涉密網絡物理隔離屏障。若駭客通過植入木馬智能穿戴設備組建臨時局域網，將其他設備資訊數據經藍牙逐級跳傳至外部設備，可能造成私隱洩漏隱患。

相關新聞：國新辦發布《新時代的中國國家安全》白皮書 籲加強全球安全治理

如何防範？

規畫使用禁區。嚴禁在涉密場所使用智能穿戴設備，禁止將智能穿戴設備與涉密資訊系統連接。涉密場所入口處、辦公區域等顯著位置建議設置警示標識，並配備專門電磁隔離保管箱，對進入涉密場所人員電子設備集中保管，從源頭避免私隱洩漏隱患。

加強自用管理。使用者應選擇正規管道購買產品，及時更新設備系統和應用程式；合理設置設備許可權，謹慎授權第三方應用，關閉位置定位分享、麥克風等非必要功能；不存儲敏感資訊，警惕陌生連結和可疑應用程式，盡量避免連接公共網路，定期對設備進行殺毒和數據清查。