求助：有请高手做个分析！单位发生信息安全事件

sydl18 · 发表于 2023-6-29 16:14:28

您需要登录才可以下载或查看，没有账号？立即注册

x

单位发生信息安全事件，报告认为由于手机开启热点通过USB插入了内网电脑（关键现在没人在用中兴手机）导致违规外联，如图，技术有限无力反驳，请高手分析一下到底是个什么过程！

sydl18 · 发表于 2023-6-29 16:16:29

VID 19D2的确代表ZTE

phoric · 发表于 2023-6-29 16:59:58

电脑通过手机USB连接共享上网，看起来估计是用的小米手机

sydl18 · 发表于 2023-6-29 17:04:33

phoric 发表于 2023-6-29 16:59
电脑通过手机USB连接共享上网，看起来估计是用的小米手机

那VID 19D2 表示是中兴啊，怎么回事呢

klrm · 发表于 2023-6-29 17:13:21

这个基本坐实了啊

道785094 · 发表于 2023-6-29 17:17:10

高手太多了啊

石墨 · 发表于 2023-6-29 17:28:50

啥单位啊

猪小呆 · 发表于 2023-6-29 17:33:35

sydl18 发表于 2023-6-29 17:04
那VID 19D2 表示是中兴啊，怎么回事呢

不一定是手机，那种USB接口的插电话卡的上网卡也有可能哦：
https://detail.tmall.com/item.htm?id=693600772533

猪小呆 · 发表于 2023-6-29 17:36:04

猪小呆发表于 2023-6-29 17:33
不一定是手机，那种USB接口的插电话卡的上网卡也有可能哦：
https://detail.tmall.com/item.htm?id=69360 ...

也有免插卡的

dcnetworks · 发表于 2023-6-29 17:37:46

本帖最后由 dcnetworks 于 2023-6-29 17:49 编辑

sydl18 发表于 2023-6-29 17:04
那VID 19D2 表示是中兴啊，怎么回事呢

小米的VID应该是2717，19D2就是中兴，ZTE WCDMA Technologies MSM，4G的上网卡？
在保密机用上网卡连的外网？

kinjiyou · 发表于 2023-6-29 17:40:33

充电呗。。。
大公司usb都是限制类型的，别的玩意插进去都没用的。。

sydl18 · 发表于 2023-6-29 17:42:30

dcnetworks 发表于 2023-6-29 17:37
小米的VID应该是2717,19D2就是中兴。
这条事件记录看起来就是电脑通过USB线走了USB共享网络，通过手机来 ...

USB网络共享有啥呢，是本机还是通过网络，关键当事人也没有中兴手机啊

sydl18 · 发表于 2023-6-29 17:44:26

kinjiyou 发表于 2023-6-29 17:40
充电呗。。。
大公司usb都是限制类型的，别的玩意插进去都没用的。。

当事人自己有充电器，就在桌上，不比USB充的快？而且一端苹果接口，一端TYPE-C,也插不到USB口上啊

6n11 · 发表于 2023-6-29 17:44:37

这个是没法否定的，有时就是手机插了USB而已

sydl18 · 发表于 2023-6-29 17:45:42

PID 1557 到底是啥设备？

eriche · 发表于 2023-6-29 17:50:28

敏感单位弃用WIN吧。防不胜防。

邪恶海盗 · 发表于 2023-6-29 18:32:16

猪小呆发表于 2023-6-29 17:33
不一定是手机，那种USB接口的插电话卡的上网卡也有可能哦：
https://detail.tmall.com/item.htm?id=69360 ...

+1,前段时间火的很的几块钱的所谓4G随身WIFI就是那样的,不排除是这种东西,话说这保密机构的应该都做过相关培训不允许插这些玩意吧,而且应该到处都有监控,很容易查到那个时间是谁在...

tian_daye · 发表于 2023-6-29 18:36:26

这种单位usb不都是禁用么？我以前单位全部虚拟机，usb只能充电，系统在服务器上。所有东西都存不到本地。

liding · 发表于 2023-6-29 18:57:20

坚决不能用WIFI的！

Cranx · 发表于 2023-6-29 19:01:46

后续有的话发下啊，好严格啊

账号		自动登录	找回密码
密码			立即注册

[其他] 求助：有请高手做个分析！单位发生信息安全事件