在涉密电脑上给手机充了一次电，然后一切都变了

在涉密电脑上给手机充了一次电，然后一切都变了

小周今年刚参加工作，在一个地级市的政府办公室当文员。工作虽然忙碌，但小周年轻人嘛，精力充沛，干劲儿十足。唯一让他觉得不舒服的是——单位的规矩实在太多了。

比如，涉密电脑和办公电脑必须分开用。涉密电脑的USB接口上贴着封条，上面写着"未经批准严禁连接任何外部设备"。小周觉得这个规定太教条了。

一天下午，离下班还有两个小时，小周在涉密电脑上处理一份会议纪要。这时手机屏幕亮了——电量只剩百分之五。他翻了翻抽屉，充电器忘在家里了，充电宝也没带。

小周看了看涉密电脑的USB接口，又看了看那行"未经批准严禁连接"的封条。他想了一下，还是把封条撕掉了。

"就充一会儿电，能有什么问题？"他拿起数据线，一头插进手机，一头插进涉密电脑的USB接口。

手机屏幕上出现了充电图标。小周满意地继续工作。

他完全没有意识到，他的手机正在通过4G网络保持着互联网连接——微信在后台刷新消息，邮件客户端在同步新邮件，天气APP在更新数据。而手机的USB连接，不仅是在充电，还建立了一条手机和涉密电脑之间的数据通道。

这条通道，被手机里的恶意程序发现了。

小周根本不知道自己的手机里有恶意程序。那是一个月前，他在网上看到一个"免费追剧神器"的APP，下载安装后觉得没什么好用的就删了。但他不知道的是，那个APP在安装时还附带植入了一个隐藏的恶意组件——这个组件在后台运行，平时没有任何表现，但它一直在寻找机会"搭桥"——寻找能接触到更高价值数据的途径。

现在，机会来了。

当手机通过USB连接到涉密电脑时，恶意组件识别出这是一台没有接入互联网的计算机，但对它来说，手机就是一台"联网网关"。恶意组件自动尝试通过USB数据通道访问涉密电脑的存储。由于小周在涉密电脑上用的是管理员账号，恶意组件顺利地读取了几个文件夹中的文件列表。

这天晚上，小周回到家，发现手机烫得像暖手宝。打开流量监控一看——单日使用量已经超过了一GB。小周用的是每月两个GB的套餐，这个用量让他心疼不已。

"奇怪，今天没怎么用手机啊，流量去哪了？"

他不知道的是，恶意程序在通过网络把这些文件数据悄悄往外发送的时候，消耗了大量的数据流量。

三天后，单位信息安全管理部门收到了上级通报：有迹象表明你单位涉密网络遭到非授权访问，建议立即排查。

排查结果出来后，所有人都倒吸了一口凉气。

安全人员在小周那台涉密电脑的系统日志中，找到了那次USB连接记录，并顺藤摸瓜查到了小周手机上的恶意程序。通过技术分析确认，恶意程序已经获取了涉密电脑上部分文件的信息，虽然由于手机流量耗尽导致大规模数据传输中断，但泄漏已经发生。

小周被给予行政警告处分，并在全单位通报。单位也紧急修订了涉密终端的管理制度，给所有涉密电脑的USB接口加装了物理封锁装置。

常见问题解答

问：手机插到涉密电脑上充电有什么风险？
答：手机的USB连接不仅传输电力，还建立了一条数据通道。如果手机连接着互联网且存在恶意程序，恶意程序可以通过这条通道访问涉密电脑，或者将涉密电脑中的信息通过手机网络发送出去。

问：涉密场所可以带手机吗？
答：重要涉密场所和涉密会议一般有明确的管理规定，比如将手机存放在屏蔽柜中或禁止带入。具体执行标准取决于场所和会议的涉密等级。

问：涉密电脑的USB接口应该怎么管理？
答：涉密计算机的USB接口应当禁用或物理封闭。确有工作需要的，应经过审批，由管理员在受控条件下临时开放，使用完毕后立即恢复封闭状态。

问：手机中病毒跟电脑中病毒一样可怕吗？
答：某种意义上手机更危险。手机几乎永远在线，具备摄像头、麦克风、GPS定位等能力，而且人们随身携带、轻易不关机。一部感染的手机，等于一个随身的情报搜集器。

小周后来在一次安全培训会上做了检讨。他说："我以前一直觉得，保密就是别乱说话，别乱传文件。现在才知道，一个USB接口、一次充电，也能变成泄密的通道。无知者不一定无罪，尤其是在保密这件事上。"

单位的保密专员补充了一句话，全场都记住了。"涉密电脑的USB口不是充电口，那是一个被封印的通道。你撕开封条的同时，就撕开了一道保密防线。"