老神機防得住黑客?專家揭傳統竊聽風險更該警惕

在資訊安全領域,許多人認為只要電腦或通訊設備夠老舊、沒有聯網,就能徹底躲過現代駭客的攻擊。然而,專家警告,這種「老神機」的心態反而可能讓人忽略更傳統、也更難防範的竊聽風險。所謂的老神機,通常指那些具備基本加密功能、但因年代久遠而無法更新韌體或修補漏洞的設備。它們看似安全,因為不符合現代網路攻擊的介面條件,但實際上,傳統的類比訊號側錄、電磁波洩漏偵測,甚至實體植入竊聽器,都能繞過所有數位防禦,直接取得敏感資訊。尤其在政府機關、軍事單位或企業研發部門,只要有一台老舊的影印機、傳真機或電話交換機,就可能成為洩密源頭。駭客攻擊往往留下數位足跡,但傳統竊聽卻可以做到無跡可循,因此更危險。

專家指出,現代企業普遍重視防火牆、入侵偵測系統與端點防護,卻往往忽略了實體環境中的電磁波洩漏。任何電子設備在運作時都會產生電磁輻射,若被有心人士以專業儀器接收,就能還原螢幕畫面或鍵盤輸入內容,這被稱為TEMPEST攻擊。老舊設備因為沒有採用屏蔽設計或抗電磁洩漏技術,反而比新設備更容易被竊聽。此外,傳統的電話線路與類比訊號也容易被直接搭線,即使通話內容經過加密,只要在訊號進入加密模組之前截取,仍可取得原始語音。這種攻擊方式不需要高超的駭客技巧,只需要實體接觸或靠近目標,就能完成。

為何老神機反而成為竊聽溫床?

老舊設備的設計初衷往往只考慮當時的威脅環境,並沒有預料到今日的竊聽技術已經如此精密。例如,早期的鍵盤使用PS/2介面,其訊號完全沒有加密,只要在連接線上加裝一個小小的紀錄器,就能竊取所有輸入內容。即使是無線鍵盤,若使用老舊的27MHz或2.4GHz未加密頻段,攻擊者只要在附近使用相同頻率的接收器,就能輕鬆解讀按鍵訊號。這些攻擊方式完全不需要進入系統,也不會觸發任何防毒軟體或入侵警報。

另一方面,老神機的維護者常因為「它沒聯網」而疏於實體安全管理。沒有門禁管控的機房、無人看管的維修通道、甚至外包清潔人員都能輕易接近設備。專家強調,傳統竊聽不需要遠端入侵,只要在設備內部植入一個微型發射器,就能持續將資料傳到附近的接收站。而老設備的體積通常較大,內部空間充足,更容易被植入額外元件而不被發現。且因為設備老舊,內部結構複雜,即使定期檢查,也不容易察覺異狀。

傳統竊聽手法比想像中更普遍

很多人以為竊聽只存在於諜報電影中,實際上,商業間諜與犯罪集團早已大量運用傳統竊聽技術。例如,在目標辦公室附近租用空間,架設高感度麥克風與雷射振動偵測器,就能從窗戶玻璃的微幅振動還原室內對話。這種手法不需要任何數位攻擊,也不受防火牆限制。此外,透過分析設備的電源線訊號,也能從插座端竊取正在處理的資料,這就是所謂的電力線洩漏。老神機由於沒有加裝濾波器,電源訊號中的高頻成分更容易外洩,讓攻擊者能遠端還原處理中的檔案資料。

另一種常見的傳統竊聽是針對會議室的擴音設備。現代會議系統往往包含麥克風與喇叭,如果攻擊者能先以物理方式修改設備韌體或加裝無線模組,就能在會議進行時將音訊傳出。但老舊的擴音設備沒有連網功能,反而容易被忽略。專家表示,只要在麥克風線路旁並聯一個小型發射器,就能在不影響通話品質的情況下,將聲音傳送到數百公尺外。這樣的手法不僅成本低廉,而且難以被一般資安掃描工具偵測。

如何有效防範傳統竊聽風險

專家建議,對於仍在使用老神機的單位,應立即進行實體安全盤點。首先,成立專責小組檢查所有老舊設備是否有被拆解或改裝的痕跡,並使用頻譜分析儀掃描附近是否有異常的無線電波。其次,重要設備應放置在電磁屏蔽機櫃中,並加裝電源濾波器,以降低電磁洩漏與電力線外洩的風險。對於電話與傳真線路,應使用光纖替代傳統銅絞線,因為光纖不會輻射電磁波,且不易被搭線竊聽。

此外,內部人員的資安意識也必須提升。傳統竊聽往往需要有人協助安裝設備,因此員工應避免讓非授權人員進入機房或設備存放區,並注意可疑的清潔、維修人員行為。同時,對於老機器的報廢程序也要嚴格把關,應確實破壞儲存媒體並銷毀電路板,避免被有心人士回收後植入竊聽器再流回市場。專家強調,現代駭客攻擊固然威脅巨大,但傳統竊聽的風險同樣不可輕忽,唯有數位與實體防護並重,才能真正確保資訊安全。

結語之外:建立持續監測機制

防範傳統竊聽不是一次性工作,而是需要持續進行的監測。專家推薦定期使用專業儀器進行TEMPEST檢測,尤其是在重大會議或專案啟動前,應針對會議室與辦公室進行全面掃描。同時,建立設備履歷制度,記錄每一次維護與檢測時間,若發現有異常拆裝紀錄,立即啟動調查。企業也可考慮導入即時的電磁波監控系統,在偵測到異常訊號時自動告警,做到即時反應。

最後,專家提醒,不要因為設備「看起來沒有連網」就放鬆警覺。在萬物聯網的時代,老神機即使不能上網,仍可能透過電磁波、音波、電力線等實體通道洩漏資訊。傳統竊聽技術已經存在數十年,且不斷演化,配合現代無線傳輸技術,其威脅程度不亞於任何駭客攻擊。唯有捨棄「黑盒子」心態,正視實體環境中的每一個細節,才能在嚴峻的資安挑戰中守住最後一道防線。請牢記,真正的安全不是來自於設備的新舊,而是來自於對所有可能風險的全面理解與戒備。

【其他文章推薦】
零件量產就選CNC車床
電動曬衣架告別傳統撐衣桿,極簡安裝開啟智能生活
告別手洗牌的煩惱!全新電動麻將桌,牌咖聚會神器,輕鬆開戰!
帳單卡關、週轉卡住?
楠梓當舖不看聯徵
屏東軍公教借款各家評價及利息一覽表!
老機車也能變現金!楠梓機車借錢免保人!
高雄借貸專家,快速解決您的資金需求,安心方便!