你有没有想过，一个普普通通的碎纸机，也可能在泄露你的机密。
今年5月，央视的一篇报道揭露了一个让人脊背发凉的真相。
一些碎纸机的内部被植入微型扫描芯片，文件刚投进碎纸口，在进行粉碎之前，芯片就已经完成了扫描步骤，紧接着，数据就通过无线模块实时发送到了窃密者手中。
即便碎纸机是安全的，没有被植入芯片，粉碎后的纸也不是彻底销毁了。
同样是央视新闻的报道，碎纸机粉碎后的纸屑看似绝对安全，实际上，有种专业技术能通过扫描纸屑的图案、颜色，用软件恢复其中的关键内容，甚至可以最高还原到70%。
好小子，看你碎纸机浓眉大眼的，没想到你也背叛了革命，碎纸前不安全，碎纸后也不安全，这个碎纸机真可谓是里外不是人。
不过好消息是，这种植入不是你家某宝某多百元碎纸机会碰上的，而是涉密单位采购环节的供应链风险。
尤其是进口设备、非定点采购、运输和维保这类场景，尤其容易被“截胡”。
央视和后续解读都在强调，"办公设备采购、使用、维修、报废全周期保密管理"。普通办公室买个国产正规货，中招概率极低。
碎纸机离普通人很远，那我们就不用警惕了吗？
并不是。
不光是涉密单位需要警惕，其实我们生活中还有很多东西都在悄悄泄露我们的秘密。
同样是这个碎纸机的报道中，央视报道还提到了USB键盘、USB鼠标、VGA连接线、投影连接线等物品。
这些东西都是办公常用的物品，几乎每个在办公室上班的人，每天都会接触到它们。
没想到吧？它们也是“潜伏在群众中的坏人”。
甚至在桌子上安安静静摆着的插座，里面都可能塞进去了一个针孔摄像头，默默地监视着面前的一举一动。
还有打印机，很多打印机都有内置的硬盘或存储芯片，能缓存打印过的内容。
这种设计，本意是为了下次打印同样内容更方便，能查询打印的记录，没想到却成为了境外不法分子窃取机密的武器。
打印机用的时间长了，报废了或者二手卖了，硬盘里的文件就跟着打印机走了。
有一些境外间谍情报机关专门收购这种二手打印机，从残留的存储里提取涉密的文件，甚至已经形成了一条产业链。
一些窃密分子，还会在鼠标和键盘的USB插口里面动手脚。
只要你把这个插头插入电脑，这台电脑就相当于在他们面前“裸奔”，任何资料都无法逃脱他们的视线，甚至没联网的电脑都躲不开这种手段。
还有一样东西，就算不坐办公室的人也会经常用到，那就是充电宝。
尤其是街边的共享充电宝，简直堪称当代人的“赛博续命丹”，只要一扫，就能立马解决手机没电的焦虑。
但是就是这么个看起来人畜无害的玩意儿，却成为了一些境外组织非法窃取他人机密的武器，而且手段五花八门。
比如硬件改造，直接在共享充电宝里面装上一个微型芯片，在你插上这个充电宝的时候，芯片会自动建立一个数据通道，在极短的时间内，把你手机里面的信息全盘转走，通讯录、照片、视频、社交账号、支付信息，一个都不给你剩下。
再比如软件植入，提前在共享充电宝里面植入各种木马病毒之类的，在你插上手机的那一刻，你的手机就被病毒传染了，而且这个过程你可能都不知道，病毒会在你手机后台偷着跑，全天候地监视着你的一举一动。
有的时候，你以为自己只是借了个充电宝，其实把自己的个人信息全部泄露出去了。
有人可能会觉得大惊小怪了，毕竟自己只是个普通人，哪有什么值得别人这么针对的？
但是如果对方不是窃取信息，而是图财呢？
不管是硬件改造还是软件植入，其实都可以获取你的个人信息，甚至连你的付款密码都能获取，你难道不担心你银行卡里面的钱？
退一万步说，你的银行里面没钱，微信、支付宝也没钱，那总有花呗额度吧？总能开信用卡吧？
犯罪分子总能在你身上掏出钱来，而这个窟窿肯定要机主自己来还。
看到这，有人可能就害怕了，那我们普通人到底该如何规避这些泄密风险呢？
其实也很简单，选共享充电宝的时候，最后优先选信誉好的主流品牌和大品牌，别用来源不明、外观有拆卸痕迹、接口异常的。
感觉这个充电宝有拆卸过的痕迹或者其他任何异常，宁愿不充也不要用。
把充电宝插上手机的时候，千万别随便点“信任”或“允许”，特别是弹出“是否允许USB调试”这种提示的时候，果断拒绝。
因为现在很多手机的防火墙机制做的很到位，软件植入病毒的时候，也需要你主动授权才行。
至于办公用品，采购的时候要走正规渠道，选择正规品牌和正规的经销商，维修的时候要盯着，报废要彻底销毁，假如要卖二手，最好也把里面的内存信息清除掉，或者直接把里面的存储芯片给拆了。
其实说起来，信息泄露其实和诈骗一样，很多时候并不是对方有多牛，而是我们自己太大意了。
只要能处处小心，对方就完全没有可乘之机。
（可一）
热门跟贴