办公室路由器不停闪烁，客厅摄像头不停录像。使用多年后，这些设备可能早已超过制造商认可的有效期，可能不再进行维护。记者从国家安全部获悉，安全生命周期与设备生命周期脱节，暴露了原有设备中未修补的漏洞和隐患。一个不需要售后服务的联网“射击场”。由于制造商终止技术支持服务，停产设备中的安全缺陷无法修复。固件、协议栈和应用程序中累积的漏洞将永久暴露。这就像是一个没有保护的“射击场”，黑客很容易攻破。因此，它已成为外国间谍机构的重要目标。攻击者可以使用自动扫描工具来识别开放端口和服务并利用已知漏洞es 发起有针对性的攻击并获得对设备的直接控制。成为“同谋” 当外国间谍情报机构利用法律漏洞成功渗透时，这些设备不仅成为“受害者”，而且成为“同谋”。入侵者利用受控设备作为秘密行动的发起点，对外部网站和企业服务器发起攻击。它还会悄悄扫描 Intranet 上的其他网络设备，以窃取照片、文件和帐户密码等敏感信息。 “小漏洞”演变成“大风险”。一旦单个设备受到损害，威胁就会随着攻击的深入而传播和暴露，从而引发连锁反应。攻击者还通过窃取设备上存储的敏感数据或劫持设备的网络权限来利用其他内联网系统中的弱点。威胁逐渐从单一设备扩散到相关网络、企业系统，甚至跨域基础设施。最终，或者原本孤立的技术漏洞可能会演变成数据泄露、服务瘫痪、生产中断等复杂的安全事件，造成难以控制的系统风险。国家安全局提醒，要增强安全防护意识，掌握科学防护方法，筑牢国家安全防线，防范潜在“安全”风险。对老旧设备“引爆炸弹”，消除问题根源，筑牢基础。通过设备的官方网站定期检查您的联网设备（例如路由器、摄像头和网关）的生命周期。如果设备停产且固件长时间未更新，在可能的情况下更换为新的、更安全的设备，可以有效消除因暴露漏洞而造成的“定时炸弹”。 “开门”，切断旧装备的链接，防止敌人严密把守你的边界。如果您在可预见的将来不打算更换设备，应遵循尽量减少网络访问的原则，配置严格的访问控制权限，使用本地存储代替云同步，仅开放必要的服务端口，关闭远程连接等敏感服务，并阻止设备访问您的主要业务网络或互联网，以有效阻止潜在的攻击媒介。 “修补”“带电”设备，以确保泄漏被堵住，缺陷无法被修复。即使您的设备尚未完全停产，您也应该继续关注制造商发布的固件更新和安全补丁，并定期检查更新。对于仍处于安全生命周期但仍存在漏洞的设备，请快速下载并安装补丁，为设备穿上“防护服”，避免安全威胁“滚雪球”。疏散。 （央视记者王莉）