據(jù)微信公眾號(hào)“國(guó)家安全部”4月1日消息，近日，某國(guó)發(fā)生一起因智能穿戴設(shè)備導(dǎo)致的軍事機(jī)密泄露事件，引發(fā)全球關(guān)注。當(dāng)時(shí)該國(guó)某重要軍事裝備正在執(zhí)行任務(wù)，一名軍官跑步時(shí)佩戴的智能運(yùn)動(dòng)手表持續(xù)記錄并公開了高精度GPS數(shù)據(jù)，致使該軍事裝備實(shí)時(shí)位置等重要敏感信息泄露，給該國(guó)國(guó)防安全造成難以彌補(bǔ)的重大損失，也讓智能穿戴設(shè)備的泄密風(fēng)險(xiǎn)再次走入人們的視線。

風(fēng)險(xiǎn)頻發(fā)，警鐘長(zhǎng)鳴

智能穿戴設(shè)備引發(fā)的泄密事件并非偶發(fā)個(gè)案，近年來在全球范圍內(nèi)反復(fù)上演，已然成為信息安全領(lǐng)域的突出痛點(diǎn)。

公開案例1：某團(tuán)隊(duì)匯總?cè)蚰持悄苁汁h(huán)6460名用戶的健身數(shù)據(jù)，還原出48處核武器存儲(chǔ)場(chǎng)所、18處情報(bào)機(jī)構(gòu)辦公場(chǎng)所等眾多敏感信息。

公開案例2：某國(guó)領(lǐng)導(dǎo)人出訪前，安保人員在其即將下榻酒店附近跑步并留下數(shù)字足跡，致使酒店位置信息提前泄露。

公開案例3：某國(guó)特工執(zhí)勤期間佩戴智能穿戴設(shè)備記錄跑步路線，致使重要會(huì)晤的酒店位置遭到泄露。

公開案例4：境內(nèi)多個(gè)健身APP存在違規(guī)收集個(gè)人信息問題，可能導(dǎo)致個(gè)人位置、工作單位等信息泄露。

從國(guó)家層面的軍事機(jī)密、涉密信息，到社會(huì)層面的機(jī)構(gòu)數(shù)據(jù)、個(gè)人隱私，都可能因?yàn)橐淮沃悄艽┐髟O(shè)備的不當(dāng)使用而出現(xiàn)失泄密，需引起全社會(huì)的高度重視。

數(shù)據(jù)失守，挑戰(zhàn)加劇

當(dāng)前，各類商業(yè)APP通過獲取用戶的位置信息、終端設(shè)備、使用習(xí)慣等廣告標(biāo)識(shí)數(shù)據(jù)，能夠精準(zhǔn)構(gòu)建用戶畫像，進(jìn)而有效提升用戶黏性和市場(chǎng)轉(zhuǎn)化率。但部分商業(yè)公司大批量、長(zhǎng)時(shí)段、全方位收集用戶信息，可能會(huì)增加信息泄露風(fēng)險(xiǎn)。如果這些數(shù)據(jù)被別有用心之人加以分析，就會(huì)給國(guó)家安全帶來威脅。

——特殊身份暴露。境外間諜情報(bào)機(jī)關(guān)可能將智能穿戴設(shè)備數(shù)據(jù)，作為滲透策反的突破口，通過抓取各類數(shù)據(jù)，精準(zhǔn)鎖定涉密人員、公職人員、科研從業(yè)者等目標(biāo)，直接危害國(guó)家安全。

——涉密信息外泄。智能穿戴設(shè)備會(huì)持續(xù)采集位置、環(huán)境等數(shù)據(jù)，若在軍事管理區(qū)、涉密科研院所、黨政機(jī)關(guān)辦公區(qū)等敏感區(qū)域使用，極易泄露涉密敏感信息。

——隱私安全失守。智能穿戴設(shè)備采集的家庭住址、日常通勤、健康數(shù)據(jù)、消費(fèi)軌跡等隱私信息，一旦被不法分子竊取，可能危害個(gè)人財(cái)產(chǎn)安全與人身安全。

多維防護(hù)，防患未然

智能穿戴設(shè)備本是便利生活的助手，但使用不當(dāng)就會(huì)帶來風(fēng)險(xiǎn)。我們要在享受科技便利的同時(shí)，繃緊安全之弦、守住保密底線。

——嚴(yán)控使用場(chǎng)景，敏感區(qū)域“慎觸碰”。涉密人員及敏感崗位人員，要安全規(guī)范使用智能穿戴設(shè)備，避免運(yùn)動(dòng)軌跡標(biāo)記出敏感坐標(biāo)，危害國(guó)家安全。

——嚴(yán)控權(quán)限開關(guān)，“精打細(xì)算”給權(quán)限。定期審查智能穿戴設(shè)備的APP權(quán)限，遵循“最小必要”原則，對(duì)多數(shù)應(yīng)用“僅在使用期間允許”定位，最小化運(yùn)動(dòng)日記、軌跡圖的被訪問權(quán)限，徹底關(guān)閉公開訪問通道。

——嚴(yán)控?cái)?shù)據(jù)分享，織牢信息“防護(hù)網(wǎng)”。審慎對(duì)待每一次運(yùn)動(dòng)成果分享，清除地理位置信息。注冊(cè)時(shí)使用虛擬身份信息，不填寫真實(shí)姓名、家庭住址、工作單位等隱私數(shù)據(jù)。定期刪除APP內(nèi)以及云端存儲(chǔ)的運(yùn)動(dòng)歷史記錄、位置軌跡信息。