2024年3月，一家深圳电子制造企业的高管在参加海外展会期间，随身携带的充电宝被合作伙伴"借用"后归还。回到国内后，竞争对手在一次关键招标中精准掌握了该企业的底价策略、工艺参数和客户名单。经过内部排查和第三方检测机构鉴定，该充电宝内部被植入了微型SIM卡窃听模块，具备实时环境录音和远程传输功能。这不是电影桥段，而是近年来企业外出办公场景中日益猖獗的物理窃密手段的真实写照。
充电宝为何成为窃听器的理想载体？从物理结构来看，充电宝内部有充足的空间容纳小型电路板和电池，窃听模块可以共享充电宝的电源系统，实现长时间续航。市面上已经缴获的改装充电宝窃听器，最小的仅需指甲盖大小的空间即可安装，通过内置麦克风采集周围对话，利用4G或WiFi模块将录音数据传输到指定服务器。更精密的版本还具备声控激活功能，只有在周围有对话声时才启动录音，大幅降低被检测的概率。
这类物理窃密手段并非个例。2023年，德国一家汽车零部件供应商的研发总监在商务旅行中发现，自己随身携带的便携电源出现了异常发热和信号闪烁现象。经专业检测，该设备内部藏有具备实时传输功能的窃听模块，通过当地运营商的网络将会议内容回传至境外服务器。调查发现，窃听器的植入发生在入住酒店期间，客房服务人员被收买后实施了设备替换。该事件导致该企业的下一代电池管理系统设计方案提前泄露，直接经济损失超过两亿欧元。
从作案手法来看，针对外出办公场景的物理窃密主要分三个环节。第一是接触环节，窃密者通过酒店客房、商务宴会、展会交流、设备维修等场景获得接触目标人员随身物品的机会。第二是改装环节，利用目标充电宝、移动电源、转接插头、数据线等常见电子设备进行内部改造，在保持外观和基本功能不变的前提下植入窃听模块。第三是回收环节，在合适时机将改装设备与被替换的原设备进行交换。
除了充电宝，伪装成USB集线器、电源适配器、笔记本电脑扩展坞的窃听设备同样泛滥。2024年6月，美国联邦调查局公开通报了一起案件，犯罪团伙在多个商务酒店房间内，将正常运转的USB充电插座替换为内置GSM窃听器的同款插座。入住的技术公司高管完全未察觉异样，因为插座仍然能为设备正常充电。这种插座型窃听器利用酒店房间的持续供电，可以数月不间断工作。
企业外出办公的物理窃密防范需要建立系统性的保护机制。出发前，对即将携带出行的电子设备进行外观检查和功能确认，记录设备序列号和外观特征。旅途中，尽量避免将个人电子设备交由他人保管或离开视线范围。入住酒店后，使用物理贴纸或标签对设备接口和外壳进行标记，一旦发现标记损坏或位置偏移立即提高警惕。返回公司后，对敏感岗位人员的出差设备进行定期检测，包括X光透视检查、信号扫描和拆机检测。
对于处理核心机密的高管和研发人员，建议配置专用的出差设备包，包含经过安全检测的充电设备、加密通信设备和防窃听工具。同时，企业应当将物理窃密防范纳入出差保密管理制度，明确外出场景的设备管理规范、异常报告流程和应急处置方案。
出差途中的随身电子设备，已经成为继网络攻击之后最容易被忽视的泄密通道。一块普通的充电宝，在窃密者手中就是一台24小时不间断的窃听器。企业在构建网络安全防护体系的同时，必须同样重视物理层面的安全防护。
北京企密安信息安全技术有限公司 专业提供环境安全检测、物理窃密排查和商业秘密防护体系建设服务。/ jess@保密网
