國安部：警惕攝像頭被監控

【香港中通社七日電】據中國國家安全部七日消息，近年來，網絡攻擊手段層出不窮，對中國公民個人信息安全和國家秘密安全造成威脅。每個公民都應自覺提高警惕。

異常附件引危機

中國國安部列舉了三種網絡攻擊威脅信息安全的情況。其一是異常附件惹危機。某單位在正式發佈一項公告前，按規定公開郵箱並向社會徵集意見。隨後，郵箱內陸續收到了意見建議。一日，工作人員照常打開了一份標題為《XX事項的反饋意見》的郵件，但電腦界面卻異乎尋常地自動跳轉至“某郵箱超大附件下載”界面。這時，該工作人員沒有足够的警惕，直接點擊下載並解壓。殊不知，郵箱的賬戶信息和相關內容竟因此洩漏。經查，該郵件實為境外間諜情報機關的“釣魚”郵件。

默認密碼藏風險

其二是默認密碼藏風險。李某在海邊開了家小商舖，為保障商舖安全，在門口安裝了具有旋轉監控功能的智能網絡攝像頭。一段時間後，李某發現異常，每到午休或夜間時，攝像頭總會自動旋轉，面向商舖外遠處的港口方向。李某認為其可能是受到了網絡攻擊，被用來監視遠處的港口，於是向中國國家安全機關舉報。經查，該攝像頭存在定期訪問境外網址並且傳輸數據的情況。由於該設備使用的是出廠默認弱口令密碼，且長期未進行軟件更新，被境外黑客攻擊，導致監控系統控制權限被攻擊者獲取。

自動備份有隱患

其三是自動備份有隱患。某涉密企事業單位技術人員小王，為方便技術交流，在社交平台上加入了某網絡技術工作討論群組。為避免遺漏群組內分享的技術資料，小王在工作電腦同步登錄了自己的個人賬戶，並設置了文件自動下載功能。隨後不久，在一次例行保密檢查中，中國國家安全機關發現小王的電腦已經悄悄感染了病毒，自動下載了群內分享的木馬軟件，並定期主動訪問境外網址。工作發現，境外間諜情報機關常利用此類渠道投放病毒。