国家安全部提示：这些随处可见的设备，也可能有风险！

这些随处可见的设备，也可能有风险！

在数字化浪潮推动下，物联网已融入我们的生活，为我们带来了诸多便利的同时，境外间谍情报机关通过物联网窃取敏感信息、实施网络攻击的风险也正日益增加。

物联网安全不可小觑

物联网，即万物相连的互联网。小到个人穿戴的智能手表，大至智慧城市的交通管控，背后皆有物联网支撑。它通过各类传感器、射频识别技术、全球定位系统等，把物品与互联网连接起来，实现智能化识别、定位、跟踪、监控和管理。

相比传统互联网的计算机、手机等设备，物联网设备的计算资源有限、安全机制简单，同时具有“无处不在”、长时间在线的特征，可能更容易出现安全漏洞，成为网络攻击的目标。如果不加重视，创造便利的物联网设备也可能成为境外间谍情报机关的“千里眼”“顺风耳”，危害我国家安全。

物联网安全隐患有哪些

——默认密码藏风险。许多智能设备出厂自带默认密码，如果直接接入网络或只设置弱口令，境外间谍情报机关可能会轻易突破密码防线，进入管理界面。尤其是智能摄像头、对讲机等通讯设备，一旦被境外控制，便能够对敏感涉密场所进行实时监控，成为刺探我秘密和情报的工具。

——软件缺陷成漏洞。一些物联网设备在产品发布后，软件缺乏定期更新，导致系统存在安全漏洞，给境外间谍情报机关提供了可乘之机。他们可能通过漏洞植入恶意程序，对设备进行远程攻击，造成系统瘫痪，甚至可能篡改软件运行逻辑，将涉密数据发送至境外指定服务器。

——网络连接埋隐患。物联网设备之间的信息交换离不开网络支持。智能穿戴设备、移动办公终端自动连接网络时，如缺乏适当的安全校验，可能会被境外间谍情报机关设下的“钓鱼热点”所诱捕，致使敏感数据、商业机密外泄。

——数据传输缺保障。物联网数据传输如果没有得到充分加密和保护，传输内容便容易被监听、窃取甚至篡改。境外间谍情报机关可能通过抓包、数据分析等手段，从复杂的网络信道中精准地捕获、筛选出敏感信息。

国家安全机关提示

——技术防护，强基固本。相关物联网企事业单位应加大物联网安全核心技术研发投入力度，从底层夯实物联网安全基石。要在物联网设备生命周期内做好软件、系统的漏洞修复、安全更新等维护工作。

——加强管理，社会共护。企事业单位特别是涉密单位要重视办公环境的网络安全，定期检查物联网设备，建立网络安全防护体系，要重视强化数据安全管理、定期开展安全审计，形成全社会共筑物联网安全防线的强大合力。

——科普强识，民众设防。广大民众要增强网络安全意识，学习网络安全知识，养成定期更换设备密码、审慎连接陌生网络等良好习惯。在购买物联网设备时，建议从正规渠道进行购买，注意选择经过安全检测的设备。

物联网时代，国家安全不容忽视，广大公民应自觉加强安全意识，提高警惕，如发现有关可疑行为，可通过12339国家安全机关举报受理电话、网络举报平台(www.12339.gov.cn)、国家安全部微信公众号举报受理渠道或直接向当地国家安全机关进行举报。

来源：国家安全部微信公众号