移动存储介质交叉使用的风险，根源在于涉密信息系统与非涉密信息系统之间原本建立的物理隔离被打破。
面对物理隔离的涉密信息系统，境外间谍情报机构难以从外部直接突破。他们转而利用更易得手的突破口，即使用者交叉使用同一存储介质的习惯，并为此研发了专门的攻击程序。其窃密过程可分为三个阶段：
第一阶段，植入。当移动存储介质接入非涉密计算机时，攻击程序被植入介质之中，潜伏于隐蔽区域。此过程不产生任何异常提示，使用者难以察觉。
第二阶段，窃取。当该介质接入涉密计算机后，攻击程序自动激活，对涉密文件进行检索、打包，并将其存储至介质的隐藏空间中，同时将自身复制至涉密计算机内，形成长期潜伏。
第三阶段，回传。当介质再次接入非涉密计算机时，被窃取的涉密信息即自动发送至境外情报机构指定的网络地址，完成窃密全过程。
此类攻击手段成本低、隐蔽性强，对涉密信息系统安全构成严重威胁。更需警惕的是，部分涉密人员对此类风险缺乏足够认识，而攻击程序的运行速度极快，一次常规的文件拷贝操作，足以完成全部窃密流程。
来源|山西保密在线
编辑|曹宁统筹|李亚琴
