國家安全部:個別瀏覽器暗藏惡意插件,通過監(jiān)控鍵盤操作竊取敏感信息數(shù)據(jù),淪為境外間諜情報機(jī)關(guān)窺探國家秘密的“窗口”
近年來,各類瀏覽器插件憑借“一鍵翻譯”“廣告攔截”“辦公輔助”等便捷功能,成為網(wǎng)民日常上網(wǎng)的“必備工具”,讓信息檢索、工作處理、網(wǎng)絡(luò)沖浪更加高效省心。然而,個別惡意瀏覽器插件卻暗藏“黑手”,以非法收集、后臺監(jiān)控等手段竊取敏感信息,甚至成為境外間諜情報機(jī)關(guān)滲透竊密的“突破口”,直接威脅國家安全。
惡意插件的危害,你察覺到了嗎?
——權(quán)限濫用竊取數(shù)據(jù)。惡意瀏覽器插件往往會索取超出必要范圍的權(quán)限,安裝時常以“功能優(yōu)化”“數(shù)據(jù)同步”為借口,申請“讀取瀏覽歷史”“訪問本地文件、云端文檔”“獲取設(shè)備信息”等權(quán)限,這些看似合理的權(quán)限申請,實則可能成為數(shù)據(jù)泄露的“漏洞”。公開案例顯示,某單位工作人員收到涉密文件后,因需編輯文件中附帶的PDF格式表格,違規(guī)將涉密文件通過存儲介質(zhì)導(dǎo)入連接互聯(lián)網(wǎng)的計算機(jī),并使用其瀏覽器中的某辦公類插件處理,該操作直接導(dǎo)致涉密文件被該插件后臺截取,造成失泄密事件。
——境外黑手網(wǎng)絡(luò)竊密。境外反華敵對勢力或境外間諜情報機(jī)關(guān)可能通過開發(fā)投放一些看似實用的破解版插件,吸引用戶安裝,實則暗植惡意代碼,在用戶終端搭建起隱蔽的非法通信渠道。這些惡意插件不僅能繞過常規(guī)殺毒軟件的檢測,強(qiáng)制讀取用戶設(shè)備中的工作文件、內(nèi)部資料,還可能實時監(jiān)控鍵盤輸入與屏幕操作,竊取敏感信息數(shù)據(jù)。一旦得手,這些數(shù)據(jù)會被加密壓縮并實時回傳至境外服務(wù)器,使個人終端淪為境外間諜情報機(jī)關(guān)窺探國家秘密的“窗口”,給國家安全帶來隱患。
面對網(wǎng)絡(luò)竊密安全風(fēng)險,我們必須提高警惕,從源頭防范風(fēng)險,對惡意插件“精準(zhǔn)設(shè)防”。?
——對插件開發(fā)劃紅線。插件開發(fā)者需嚴(yán)格遵守網(wǎng)絡(luò)安全相關(guān)法律法規(guī),明確權(quán)限申請的合法邊界,杜絕過度索取用戶權(quán)限,不得采集與插件功能無關(guān)的敏感信息。同時,要強(qiáng)化技術(shù)保護(hù),定期開展安全檢測與漏洞修復(fù),防止插件被植入惡意代碼,嚴(yán)禁將用戶數(shù)據(jù)用于非法用途或向第三方泄露。
——對插件選用守底線。在安裝瀏覽器插件時,應(yīng)優(yōu)先選擇官方應(yīng)用商店、正規(guī)平臺發(fā)布的插件,仔細(xì)查看權(quán)限說明,對要求“讀取全部文件”“后臺持續(xù)運(yùn)行”等不合理權(quán)限的插件堅決拒絕。同時,避免使用破解版、來路不明的插件,定期清理閑置插件。
——對異常情況早處置。提升網(wǎng)絡(luò)安全敏感度,若發(fā)現(xiàn)瀏覽器運(yùn)行卡頓、異常彈窗、流量消耗過大等情況,需及時排查是否為惡意插件作祟,立即卸載可疑插件并進(jìn)行病毒查殺。
每個公民都是網(wǎng)絡(luò)安全的參與者、守護(hù)者。如發(fā)現(xiàn)相關(guān)可疑情況,可通過12339國家安全機(jī)關(guān)舉報受理電話、網(wǎng)絡(luò)舉報受理平臺(www.12339.gov.cn)、國家安全部微信公眾號舉報受理渠道或者直接向當(dāng)?shù)貒野踩珯C(jī)關(guān)進(jìn)行舉報。
編輯︱胡影雅
- 馬斯克:中國是下一個級別的狠角色,很多外國人低估了中國 阿里自研AI芯片“真武810E”亮相 藍(lán)白分手?柯文哲:世上什么事都有,國民黨的朋友都很玻璃心啦 詳訊丨習(xí)近平會見英國首相斯塔默 北京國安發(fā)文“人在做,天在看!頭頂三尺有神明!”后,刪文 外籍女性在中國從事婚姻詐騙,涉案500多萬,詳情披露 中國已批準(zhǔn)進(jìn)口首批英偉達(dá)H200人工智能芯片?外交部回應(yīng) 英國、法國、加拿大等11國外長發(fā)表聯(lián)合聲明:強(qiáng)烈譴責(zé)以色列拆除近東救濟(jì)工程處辦公地 蔡英文2028再出馬?羅旺哲從一件事看到賴清德“三輸” 瑞典、英國、美國、日本等國發(fā)布“擊沉”中國海軍艦艇視頻?國防部:純屬自嗨












