起源：本周我国多领域硬核成就刷屏作者： 黄志佩：

你用的碎纸机、打印机，可能在泄露机密！

2024年，黎巴嫩接连传来巨响，数千人伤亡，这场系列爆炸案的罪魁竟是看似通常却被提前动了手脚的寻呼机、对讲机。这些看似“安全”的身边之物，若何成了致命威胁
？被预先恶意搁置的不是火药，而是越发微幼甚至无形的窃密芯片，又将发生什么
？

保密科普系列纪录片《守护：警惕身边的泄密风险》第四集《“芯”怀鬼胎》，告发了深藏于芯片、操作系统、办公设备中的“隐形内鬼”。

你以为安全的设备

可能留了“后门”

现代化的通讯设备、办公设备、高精尖的电脑芯片、操作系统……这些数字时期的加快器，或许正被人通过恶意植入技术后门，造成“失泄密”的导火索。

好多技术后门的设计初衷是方便开发者调试和批改缝隙，但若被恶意攻击者利用，就会造成安全风险。

北京航空航天大学教授张悦诠释，“后门”是一种形象的迸作，它能够让我们对芯片的节造失灵、失效，是芯片里的隐形内鬼。

如此危险的“后门”，可能来自出产厂商的“恶意自带”、第三方远程接见接口的“恶意破解”、窃密者的“恶意植入”，通过传染开源代码库、篡改软件更新包、供给链环节植入恶意代码，将“后门”暗中激活。

还有些缝隙源于设计缺点，一旦被境表间谍谍报机构锁定、利用，就会沦为国度级攻击者的“无形利器”。它们能够绕过层层防护，在不触发任何警报的前提下窃取国度奥秘。

清华大学副钻研员吕勇强指出，暗藏在芯片里的“后门”或缝隙，拥有很强的荫蔽性。只有效了这款芯片，就可能导致信息泄密。

天津大学副教授陆明远暗示，利用“后门”(缝隙)提议的攻击，拥有持久埋伏、系统性粉碎的特点，“意图在于对一个国度大量的信息进行全方位、长周期、持续的篡夺或粉碎”。

你以为靠得住的软件

可能在“偷偷搬运”

除了极其微幼、肉眼难辨的硬件缝隙，危险“后门”还可能在各类系统、软件中隐于无形。

2025岁首，当世界将眼光聚焦在哈尔滨亚冬会的强烈赛场时，一场网络攻防战也在打响——短短几天内，我方累计拦截境表网络攻击超过27万次！

案件细节显示，网络攻击者曾向黑龙江省内多个基于某国表操作系统的特定设备发送未知加密字节，主张似乎是为了唤醒、激该死操作系统提前预留的特定“后门”。

张悦暗示，软件“后门”是一种嵌入指令，当使用软件时，就能够窃取数据、销毁粉碎系统，甚至复造k8凯发天生赢家操作行为和步骤，软件“后门”迸撞件“后门”越发复杂、矫捷。

吕勇强指出，和硬件相比，软件“后门”的植入成本、攻击成本更低，植入和攻击相对更容易，造成的风险多样性更显著。若是在操作系统里留下“后门”，它根基能够获得操作系统权限内所有全量的信息。

桌上的办公设备

可能正偷偷“出卖”你

一台碎纸机看起来毫无异常，但当你把文件投入碎纸口时，内部一枚微型扫描芯片会在粉碎前的一瞬间实现扫描，并通过无线
？榻枋菔凳狈⑺偷角悦苷呤种。

这不是虚构剧情，我国有关单元就曾发生真实案例。

吕勇强泄漏，国表间谍机构大量选取的间谍设备，就蕴含我们常用的USB键盘、USB鼠标、VGA衔接线、投影衔接线等设备，他们偷偷网络用户输入的信息，择机发送出去。

北京航空航天大学教授刘祥龙提醒，我们采购并放到办公室、涉密场所的设备，它很可能在持久监听，好比打印机装了窃听器，插座上装了针孔摄像头。

那么，这些被精心暗藏在办公设备中的“窃密之芯”到底是何时、何地、被谁以怎么的方式装置的呢
？

陆明远暗示，从案例看，可能是软硬件的设计师、开发商、造作商、供货商，甚至可能是在运输和后期保养环节——也就是供给链的全周期，任何一个节点都有可能产生“后门”。

大量案例揭示，从出产造作、设备运输到使用、维建，巨大的风险隐患正深藏于国度基础供给链中最荫蔽的角落。任何一个细节，都容不得半点忽略大意。

只有加强办公设备采购、使用、维建、报废的全周期保密治理，进一步推动硬件、软件全面自主可控，方可让“芯”怀鬼胎的窃密者再无可乘之机。