保密手机功能受限反酿安全漏洞：美特勤局人员被迫用私人手机执行保护任务

原创

网空闲话
网空闲话

网空闲话plus

2026年6月27日 07:05
北京

在小说阅读器读本章

去阅读

根据美国国土安全部监察长办公室2026年6月22日发布的报告，2024年7月13日，前总统特朗普在宾夕法尼亚州巴特勒市遭遇未遂刺杀。在此事件后续调查过程中，监察长办公室发现特勤局人员频繁使用个人手机处理公务，引发严重安全关切。本次审查旨在确定特勤局是否有效管理和保护用于执行政府公务（包括保护任务）的移动设备。需要特别指出的是，特勤局在本次审查中拖延了监察长办公室对资产管理和差旅系统的访问权限长达130余天，并延迟提供所要求的文件，这限制了监察长办公室的计划工作和分析能力，对审查时间表产生了负面影响。

一、主要发现

（一）特勤局人员严重依赖个人移动设备执行任务

特勤局配发的政府设备缺乏任务所需的关键功能，导致员工不得不使用个人设备处理公务，包括国内外保护任务。个人设备安全性较低且不受政府管理，造成安全漏洞，违反了国土安全部和特勤局的相关政策。

具体数据与案例：

国际差旅方面：审查人员检查了2022年10月至2025年4月期间的国际差旅报销凭证，发现30名员工申报了个人手机用于公务的费用。在接受访谈的20名员工和4名主管中，23人表示依赖个人设备，大多数人在几乎每次海外任务中都需要使用个人设备。
通信数据分析：在480万通电话记录中，发现超过15,000次员工在工作保护活动期间与同事个人手机之间的通话往来；在690万条短信中，发现约24,000条个人设备与政府设备间的短信往来。大部分个人设备通信发生在美国本土。
7月13日事件关联：刺杀事件发生前不久，一名特勤局员工因担心政府设备的可靠性，使用个人手机接收了地方执法部门发送的嫌疑人照片。该员工称此前遇到过无法用政府设备发送带图片短信的问题。

政策违规情况：国土安全部政策仅允许使用政府配发设备处理公务，未经事先批准禁止使用个人设备。特勤局政策禁止员工在执行保护或调查任务时携带个人手机，并强烈不建议员工在国际公务旅行中携带个人设备。然而在实践中，海外任务期间使用个人设备已成为特勤局员工的普遍预期和例行做法。

根本原因：特勤局首席信息官办公室对移动设备功能需求的识别和审批流程未能充分识别员工的行动需求。政府设备默认受到严格限制，某些通讯应用和功能因无法满足档案保存要求而被屏蔽。2022年10月至2025年3月间，员工仅提交了5次海外常用通讯应用的请求，远不能反映实际使用需求。直至2025年5月12日，首席信息官办公室才在政府设备上开放常用商业通讯应用。

风险分析：特勤局员工及其个人设备是国内外敌对势力的重点目标。一旦个人设备被入侵或通讯被截获，可能导致任务相关数据（联系人、使用历史、地理位置、照片）及个人敏感信息泄露，敌对势力可利用这些信息策划对受保护人员或特勤局员工的攻击。此外，使用个人设备还造成档案保存方面的挑战。

（二）国际使用的政府设备缺乏有效安全防护

特勤局虽对政府移动设备基本应用了安全设置，但未充分保护和管理在海外高威胁环境中使用的设备。这些设备缺少国土安全部要求的国际旅行安全软件，且员工回国后未持续进行数据擦除。

威胁环境：外国政府可控制移动网络基础设施，监控所有设备通信，或通过移动运营商秘密向设备推送恶意软件。如缺乏移动威胁防御软件，敌对势力可能绕过标准安全设置。若受攻击设备在回国后未被擦除，敌对势力可继续利用未检测到的漏洞。

具体问题：尽管国土安全部政策要求任何在海外使用的设备必须安装移动威胁防御软件，特勤局直至2025年8月才开始在政府设备上安装该软件。在接受访谈的24名员工中，20人称设备擦除未进行或执行不一致。一名员工称其手机8年内历经20次国际旅行（包括高风险国家）从未被擦除；另一名员工8年15次旅行，手机仅被擦除约4次。特勤局首席信息官办公室表示因配合司法部和监察长办公室的审查而未能进行擦除，但在此期间未制定替代方案确保设备安全。