背景
静安区南京西路某甲级写字楼的第38层,一家来自纽约的投资银行上海代表处。
再过两周,这里将进行一场涉及中美两家上市公司的并购谈判。交易金额预估超过50亿人民币。任何谈判细节的泄露,都可能导致交易失败或引发监管调查。
代表处的中国籍COO通过律师找到我们,要求在谈判开始前完成全区域安全检测。
检测过程
我们在一个周末完成了检测,确保不影响正常工作日的运营。
覆盖范围:3间不同规格的会议室(大会议室60㎡、中会议室30㎡、VIP接待室20㎡)、总裁办公室、合伙人工作区及财务室。
会议室检测是重点。我们使用专业级射频信号探测器对每间会议室进行了360°扫描,同时检测有线和无线窃听装置。对会议桌下方、座椅内部、投影仪、白板背面等容易隐藏设备的位置进行了逐一排查。
特别关注了绿植——大型盆栽是放置窃听设备的理想容器,既隐蔽又有电源(植物灯)可借用。
发现
在大会议室一盆约1.5米高的琴叶榕花盆底部,射频探测器捕捉到异常信号。
经拆解检查,发现一枚WiFi协议窃听器。设备体积约火柴盒大小,内置高灵敏度麦克风(拾音半径5米),通过预设的WiFi网络将录音实时传输至外接存储设备。设备供电来自花盆内一盏LED植物灯的电源线,取电隐蔽、续航无限。
WiFi窃听器的危险在于:它不发射蜂窝信号,传统针对手机频段的探测器很难发现。但我们的设备能够识别WiFi协议特征,即使是隐藏SSID的网络也能被捕获。
结果
拆除设备后,我们对WiFi网络进行了溯源分析。该窃听器连接的是大楼公共WiFi的一个子网,这意味着安装者可能是大楼内部人员或有大楼网络权限的人。
我们将分析报告以加密PDF形式发送给客户的法务部门。报告包含:设备照片、频谱截图、安装位置图示、以及安全建议(包括定期复检计划、会议室WiFi隔离方案等)。
客户表示,这枚设备可能是竞争对手在之前的某次接触中安排安装的。
客户反馈
「这笔交易最终顺利完成。」COO在结案后告诉我们。
「现在,反窃听检测已经写进了我们上海办公室的标准操作流程。每季度一次常规复检,重大谈判前额外增加一次。这笔开支和交易失败的风险比起来,几乎可以忽略不计。」
此后我们与该机构签订了年度安全服务合同。