海南
U盘即插即用、携带方便，是日常文件交换和备份的常用工具。但一旦在涉密计算机与非涉密计算机之间交叉使用，它就可能成为境外情报机构窃取国家秘密的 "摆渡船"。
今日（10月19日），“保密观”披露了三起案例：
高级工程师计算器被植入“木马”窃密程序
涉密文件被存储在U盘中
某单位高级工程师孙某，因身份特殊被境外情报机构盯上，向其互联网计算机定向发送了“木马”窃密程序。并不知情的孙某，将所搜集的技术资料与隐藏的“木马”程序拷入U盘后，接入涉密计算机使用。随后“木马”程序将涉密计算机中的文件隐蔽存储在U盘中，在与互联网连接时进行传输，导致多份涉密文件被窃取。事件发生后，孙某受到开除公职处分。
地方民族事务委员会主任科员
违规将涉密U盘接入连接互联网的计算机
某地方民族事务委员会主任科员韦某，违规将涉密U盘接入连接互联网的计算机，导致U盘中存储的9份文件资料被窃取，其中1份为机密级国家秘密。事件发生后，韦某受到行政警告处分。
间谍给涉密单位工作人员送U盘
U盘内置了“木马”程序
某境外间谍情报机构冒充电商购物平台，向某涉密单位工作人员王某寄送U盘作为给客户的赠礼。该U盘经过定制开发，内置“木马”程序。王某未产生怀疑，直接将U盘插入单位电脑使用，导致境外间谍成功入侵单位内网，窃取涉密文件，危害国家安全。
这些当事人都没有主动泄密的意图，甚至不知道自己在泄密 —— 一次图方便的侥幸，就足以让保密防线崩塌。
为什么交叉使用如此危险
涉密系统与非涉密系统本是物理隔离的，外部难以直接突破，攻击者便利用 "同一介质来回用" 的习惯，靠专门程序完成三步窃密：
1、植入。当移动存储介质接入非涉密计算机时，攻击程序被植入介质之中，潜伏于隐蔽区域。此过程不产生任何异常提示，使用者难以察觉。
2、窃取。当该介质接入涉密计算机后，攻击程序自动激活，对涉密文件进行检索、打包，并将其存储至介质的隐藏空间中，同时将自身复制至涉密计算机内，形成长期潜伏。
3、回传。当介质再次接入非涉密计算机时，被窃取的涉密信息即自动发送至境外情报机构指定的网络地址，完成窃密全过程。
防范移动存储介质交叉使用泄密，关键要做到专盘专用，绝不交叉。
来源：南方都市报综合自“保密观”
编辑：戴玉春
审核：郑伟、孙殿洋
监制：孙帅
特别声明：以上内容(如有图片或视频亦包括在内)为自媒体平台“网易号”用户上传并发布，本平台仅提供信息存储服务。
Notice: The content above (including the pictures and videos if any) is uploaded and posted by a user of NetEase Hao, which is a social media platform and only provides information storage services.
