全频带阻塞干扰

这次事件看似意外，但其实OpenAI 已早有准备。 国内各种自媒体、宣传号都在一窝蜂地宣传OpenAI 利用 AI 找到了窃密者......巴拉巴拉，都在宣传 AI 在这一精彩的溯源应用场景中的光辉形象，但是实际上，这个形象需要一个前提，来自国内这些报道里都忽视的一个细节！ 而在海外一些深度报道中，可以清晰地看到这个细节，即：最初非法录音器材是被这么一个团队在排查会议室时发现的： OpenAI’s CounterSurveillance Team [得意] 很多媒体要么把它一笔带过，要么压根没理解这个团队的真实职责。而对于TSCM行业从业者而言，从名字就直接能判断出： 这就是一个隶属于OpenAI的TSCM反窃密检测小组！！ 在之后著名的 Wired 连线杂志和其它媒体来也证明了这一点[微笑][得意] 也就是说，OpenAI 在很早以前，就已经开始注重商业秘密保护与物理安全，所以提前部署了这么一个专业反窃密检测团队，对高管会议室开展不定期安全排查。而有这样的专业检测团队存在，也意味着OpenAI内部已经建立完善的TSCM防护体系。 所以才能够在检测团队发现可疑监视物品之后，立刻上报，随后这个信息被交由内部信息安全部门、内控、法务等部门一起，在AI的协助下进行溯源排查后，固定了录像、门禁记录、网络访问数据、AI询问记录等电子证据，最终将试图对内录音的“内鬼”绳之以法。 这个成功故事里，前期的反窃密排查环节，可谓功不可没。 从这一点上看，那些幸灾乐祸的围观者们（尤其是国内AI公司和其它高技术企业），未必已同样做到OpenAI 这样严密的防护举措~ 甚至可能连像 “定期开展检测内部核心会议室” 这样基本的内部防窃密防护策略，都没有实现...... 所以，如何像OpenAI一样，建设企业自己的检测小组呢？ 杨叔已经把一些项目心得和实用建议放进下面这篇，希望有帮助： https://mp.weixin.qq.com/s/gX1QZwdZ0OXMVnd0hAGizQ

国内绝大部分媒体，都没有注意到这个关键细节

又到了收获的季节，豺狼们都已做好准备......你呢？做好准备了吗？

亲爱的达瓦里希，不要害怕！我们终将胜利！

前线干扰系统正演变为一种 Cyber 网络化体系。 ⠀ “Oboronka”频道对乌克兰“Khartia”军团（Khartia Corps）一位电子战连长进行的访谈，生动且清晰地展示了这种体系在实战中的运作形态。 ⠀ 当侦测操作员发现来袭无人机时，会识别其型号与方位，并将数据输入部队的目标锁定软件。据该连长介绍，如今一名操作员即可同时启动五六台干扰设备，对无人机的控制链路和视频传输链路实施同步干扰。过去需要五人协同完成的工作，现在越来越多地能由一人统筹完成。 ⠀ 然而，自动化并未让前线电子战装备的规模缩小。 ⠀ 俄罗斯的FPV（第一人称视角）无人机正不断向更宽、更低的频段扩展，并同时使用多个控制与视频传输通道。该连长表示，传统的便携式干扰枪已基本淘汰：若要覆盖当前所需的频谱范围，必须配备更多的功率放大器、天线以及更强大的电力供应。 ⠀ 在塞雷布良卡（Serebrianka）森林的战斗中，该连部署了三层电子战防御体系：从后方的大型重型系统，到前沿阵地附近的紧凑型设备及战壕级防护装置，层层递进。 该部队还分析了缴获的俄罗斯UMPK（滑翔制导组件）设备，并利用所得信息改进了自身的GNSS（全球导航卫星系统）干扰手段。据称，他们成功将部分滑翔炸弹的落点偏离预定目标数十米——不过，这一战果仅基于部队自身报告，而非经由独立机构核实。 ⠀ 因此，最令专家们感兴趣的并非频段变更这类常规案例。毕竟众所周知，在这场战争中，任何电子技术优势的“半衰期”都很短。 ⠀ 其组织架构层面的应对之策更具启示意义。前线电子战正演变为集态势感知、软件控制、自动发射控制、分层部署、电力供应及野战电子工程于一体的综合体系。 ⠀ 自动化技术或许减少了系统操作所需的人员数量。与此同时，系统本身的物理规模却在扩大，能耗显著增加，且愈发依赖那些能够洞察频谱变化并迅速调整应对策略的少数专业人才。 ⠀ 在反无人机（Counter-UAS）作战中，干扰设备正日益成为整个作战体系中的单一组件。真正的能力在于围绕它形成的适应循环～[微笑][得意] #反无人机 #surveillance #俄乌战场 #无线安全 #信号屏蔽 #信号干扰 #OSINT

爱尔兰厂商发布技术白皮书，掀起TSCM设备厂商大战序幕~

一个有趣的细节： 尽管美国 REI 公司的 OSCOR 和 MESA 等设备都支持同轴电缆线路检测，但其操作手册中却刻意淡化这方面内容，那些快餐式的几天课程里更是一带而过，只有在REI总部的深入课程里才会提及。 而且通过近些年的观察，在欧美，也只有非常专业的TSCM团队才会在检测中涉及这一环节。 相比之下，俄罗斯的设备就配备了多种用于同轴电缆的公母头转接适配器，显然非常重视对同轴电缆的检测。而且我们同样观察到，一些东欧团队确实会将同轴电缆检测纳入标准检查流程。 所以，这到底是源于 TSCM 检测方法论与理念上的差异呢？ 还是基于冷战时期积累的对抗经验缘由？ 亦或者单纯是由于社会化差异中比如在闭路电视普及率的不同所导致？😁 虽然从2025年7月起，在我们新推出的「PPES-109强弱电线路安全检测课程」里，已经会专门讲述这个内容并提供实验，且增加了真实案例。但诸如此类的非常细节的检测项目还有很多，不过由于设备厂商的刻意淡化和实验难度的大幅提升，所以在误导地区用户的同时，也在暗中加大了专业团队检测能力提升的难度～[叹气] #TSCM #BUGSWEEP #SECURITY #PhysicalSecurity #PPES

呐，看看专业人士是如何做的？

这期口味有点重，建议慎重点开~：）

意大利最近几年都不太平，不但市场上新推出了很多款窃听密录器材，这个月又爆出了窃听案件。 今年7月1日，在意大利罗马，某个NGO 组织内部开展的反窃密检测中，专业人员在天花板里发现了一个改装型窃听器。 如上图所示，照片中的器材由以下模块组成： 1块Sierra Wireless WP7502芯片（工业用无线调制电路，与自动售货机和智能电表中的相同）； 1张TIM SIM卡； 2根天线； 1个外接麦克风； 及1个连接室内电线的转压器（用于长期供电）； ★根据RC²反窃密实验室的分析： 该器材属于典型的改装型4G BUG，支持通过环境噪音或远程短信激活，并可以通过2G、3G、4G传输窃听音频。可以看到，在部署上做了精心的伪装，这明显来自熟手，或专业人士。 据信息来源的进一步报道：由于这类窃听器没有明显特征，也没有人目击到何时被安装，所以目前仍在调查中。 只是根据其它层面的信息反馈推测：也许是因为该NGO组织自2月28日起一直很活跃，可能因此吸引到了某个政府部门，或其他机构，或同行的暗中关注。 关于意大利目前的TSCM行业态势，可以关注公众号近期的软文（点击本文下方链接即可）： 深度调查 | 意大利 • 欧洲间谍器材的深潭大鳄 #tscm #bugsweep #技术反窃密 #物理安全

美国俄勒冈州尤金市（Eugene）警方最近宣布，他们发现了一个隐藏摄像头，据信该摄像头被用于监视一个亚裔美国家庭，这与比弗顿（Beaverton）和塞勒姆（Salem）发生的一系列入室盗窃案有关。 警方未透露发现摄像头的具体方式或地点，但提醒社区居民“检查并留意灌木丛中是否有隐藏摄像头”。 据警方称，一些盗窃团伙已将亚裔美国家庭作为作案目标；在实施盗窃前，他们似乎会对潜在受害者进行暗中监视，同时阻挡或干扰屋主的监控设备。 警方还公布了一张据称来自监控录像的图片，画面中是一辆他们认为可能与案件有关的厢式货车。同时，警方提醒民众要留意周围环境，并在白天注意任何可疑车辆或快递车辆。警方表示，窃贼过去曾利用带有公司标识的服装来掩人耳目，以逃避怀疑。 其实早在一年多前，美国波特兰地区的有关部门就已经发出警告，称有盗窃团伙专门针对富裕的亚裔美国家庭，窃取珠宝、现金、车钥匙及其他高价值物品，但未受到普遍重视。 但现在随着这种明显专门用于秘密监视的隐藏摄像头的发现，也意味着现代犯罪团伙已开始采用高技术手段进行暗中观察和踩点，隐性风险也开始增大。 #出海安全 #海外华人安全 #海外威胁情报 #隐私保护

过去10年，很多行业人士来参加RC²的Level-2反窃密检测课程，所以杨叔也接触到很多从事（Executive Protection）即要人保护行业的公司、团队和个人，发现这个由退役特战、转业军警、安保、格斗教练、前情报人员甚至军迷混杂一起的行业里，参差不齐的水准确实让人一言难尽。 不过终于，EP行业刚刚迈出了历史性的关键一步。 要人保护专家委员会（BEPP）拥有了首个获得国家认可及 ANSI（美国国家标准学会）批准的《要人保护服务美国国家标准》（American National Standard for Providing Executive Protection）。 这份长达 550 多页的里程碑式标准，是历时近四年、投入数千工时，并汇集了 280 多位行业贡献者智慧的结晶；其制定过程严格遵循了 ANSI 的基本要求。它为全球保护行动确立了一个统一且可问责的基准，从而提升了专业水准与操作规程的行业标杆。 该标准出版物定价595美金，辅助书籍39.55美金。已开放预定，预计7月底发货：https://www.ep-board.org/store 其中， 《American National Standard for Providing Executive Protection》： 本标准为提供要人保护服务确立了全面的指导方针。其内容涵盖了支持要人保护行动的各项要素，包括但不限于威胁评估与风险缓解策略、保护小组的编队与行动规程、针对出行及各类活动的先遣工作程序，以及应对紧急情况的应急预案。标准强调了规划、专业素养、审慎行事以及持续培训对于要人保护人员的重要性。 《The Executive Protection Advance & Logistic Guidebook Version 2.0》则凝聚了业内多位资深从业者及BEPP成员在全球范围内管理与执行EP任务的丰富经验。 第2.0版新增内容有： 行动计划大纲 餐厅先遣勘察 航空器/船舶先遣勘察 先遣现场报告 快速先遣/非正式行程安排 要人保护组织架构与任务分工 新术语与定义 要人保护简报 哈哈，国内团队学习借鉴的时候到了～[机智][呲牙] 不管怎么说，就像BEPP 说的： It’s a dangerous world; be prepared. 世界充满风险，务必做好准备。

又到一年端午，感谢所有支持爱护RC²的新老朋友们和同学们～[抱拳][抱拳][社会社会] 愿大家端午安康，佳节快乐～[庆祝][庆祝][啤酒][礼物][转圈]

昨天突然回复了杨叔在一周前对他们公开海报的评价，不过很有意思，回复说他们对外的课程里，不仅仅会有自己的设备，还会有REI的设备，这个格局倒是挺难得~[强][666][666][666] 要知道，至少到目前为止，99%的检测设备生产厂商和代理商们，只会讲自己的设备，因为别家友商必须是竞争关系啊！[让我看看][呲牙] ​ ​嗯嗯，话说回来，在 RC2 的 PPES-X 物理安全检测专家系列认证课程里，你绝对能学习到各种 TSCM 厂商的设备，比如在初级专家课里的NLJD 非线性结点扫描器环节，就有美、英、俄罗斯和国产的五个厂商七台不同型号设备，供学员体验不同设备优缺点，仅这一项，国内也仅此一家了……[吃瓜][机智][OK]…略略略 #TSCM #商业秘密保护 #防窃密 #物理安全检测 #bugsweep #隐私保护 #商业安全

「2026 企业出海安全论坛」第一场深圳站，圆满落幕了～[庆祝][庆祝][庆祝] ​ 从企业出海商业秘密、高管隐私保护、行政安全、海外高级安保，再到海外调查、AI 与反窃密的有力结合，本场分享全部聚焦在主要的出海商业保密与隐私安全板块～彰显了独有的切入角度和蓝海价值[OK] 感谢深圳信通院领导们的大力支持～[抱拳][抱拳][抱拳] ​感谢汤教官在 EP 行政保护、海外高级安保的精彩分享～[强][强][强] ​感谢香港侦探总会调查总监陳小姐，专程从 hk 赶来分享商业调查、海外调查案例[玫瑰][庆祝] ​感谢任总在 AI 反窃密领域的专业分享[转圈][强] ​ ​感谢各合作方的鼎力协助，感谢新老客户们，感谢所有到场的朋友们～感谢我们 RC2 辛劳的小伙伴们～[拥抱] 下一站上海，期待再见～[烟花][烟花][烟花] #商业秘密保护 #出海安全 #高管隐私保护 #行政安全 #海外调查 #海外安保

换个角度，关注企业出海安全~

由RC²反窃密实验室与合作伙伴们联合推出： 「2026年企业出海安全论坛」 ★ 商业安全&EP行政保护 主题★ ■ 05.29，第一场，深圳站 ■ 该主题的系列研讨会/沙龙活动将聚焦： □ 海外办公室商业秘密保护； □ 出海企业真实窃密案例； □ TSCM防窃密体系建设； □ 出海物理安全检测； □ 出海高管隐私保护； □ 企业EP行政保护； □ 高级保镖PPS必备隐私防护； □ 海外调查&防范非法调查； □ 可靠供应商甄别指南； □ 高净值群体隐私保护； ...... 欢迎已经或即将出海的企业客户~[破涕为笑] 欢迎各行业合作方~[握手][握手] 欢迎新老朋友们和学员们~[呲牙][抱拳][OK] #TSCM #海外安全 #企业出海 #商业秘密保护 #商业安全 #bugsweep #海外威胁情报 #OSINT #EP行政安全

最近，德国的TSCM专家，分享了在对客户的iPhone手机进行物理检查和拆解过程中，在设备内部发现了额外的音频窃听模组。 这些硬件展示出窃听者的独特技术手段和独创性的实现方式。如图中所示，本期展示的真实案例中，是一部 iPhone 13 Pro Max。 ■ 技术分析： 原装电池已被替换，增加了一个额外的模组，该模组包含： • 微型麦克风 • SIM 卡 • Wi-Fi 模块 • 内置存储 这类窃听模组使攻击者能够： • 监听通话，包括即时通讯软件中的对话 • 录制手机周围的环境音频 • 即使手机未处于使用状态，也能收集周边信息 根据技术分析，该模块能够自主运行。并且录制的数据会定期通过 Wi-Fi在后台上传——主要是在夜间手机充电时。 ■ 如何实现 在案件调查过程中，经确认该iPhone手机是当前持有者（某大型企业核心高管）曾收到的一份电子礼物。 ■结论：针对企业核心高层的真实监控手段，远比大多数人想象的要夸张的多。 过去近10年，RC²反窃密实验室的TSCM检测团队在为多个100强企业检测时，一直在为相关主管提供现场手机检测，在威胁情报+专业便携式X光机的配合下，所有电路电池模组一览无遗。 更多全球真实窃密案例，以及 iPhone手机窃听实例，尽在RC²系列商业秘密保护课程，欢迎企业为核心管理层选择「DCCE高管隐私保护专项课」。 #威胁情报 #商业秘密保护 #TSCM #商业安全 #隐私保护

据中国台湾警方称，安全专业学生林和陈于2026年4月5日晚上11点23分（当地时间）在台中站未经授权使用SDR设备发送TETRA“通用警报”信号，导致3-4列高铁列车停运。 据报道，该学生在测试TETRA（陆地集群无线电）——一种用于铁路运营中关键语音和数据通信的技术，期间无意中（或有意）发送了“通用警报”（GA）信号。 当时，高铁控制中心认为该“通用警报”信号通过台中车站的地面集群无线电（TETRA）手持设备发出。由于这些设备通常由车站工作人员用于与列车司机沟通使用，所以中心按照既定程序启动应急预案，并指示列车手动停车。 台湾高铁随后在第二天声明中证实，4月5日三列列车因此中断运行48分钟。 鉴于高铁部门的判断，台湾警方最初认为这是一起内部人员作案。 但在排除了官方设备被盗或被工作人员滥用的可能性后，铁路警察和电信调查人员对这起案件展开了深入调查。 4月13日，随着台湾重大刑事案件组接手，很快便确认此次袭击是由一名声称是无线电爱好者的23岁学生实施。 突击搜查后，警方缴获了七台无线电设备、一台笔记本电脑、两部智能手机以及一个疑似软件定义无线电（SDR）滤波器的设备。 后据林某交待：通过SDR滤波器将一台无线电设备连接到笔记本电脑，该滤波器可以捕获高铁使用的无线电信号，然后做信号克隆重发，从而使其能够以看似来自高铁站员工的方式触发警报。 官方判定林某利用TETRA通信网络的漏洞，使用警方在其住所和工作场所搜查时发现的不明电磁设备远程触发了高铁总警报信号。 警方于4月28日正式逮捕了林某，并在4月29日对其进行讯问，并认定他是此次扰乱高铁运行的幕后黑手。林某现在面临最高10年监禁，外加赔偿金。 ★杨叔：自2024年TETRA通信漏洞爆出后，这又是一起真实的攻击事件。显然，这并非学习无线黑客技术的有效途径～[叹气] 回想起10多年前，杨叔所在ZerOne无线团队发现铁路系统的无线GSM-R方案的信号漏洞时，偶在黑客大会上演讲时都只是一页带过，没敢多讲～[嘿哈][让我看看] #安全漏洞 #高铁安全隐患 #威胁情报

你总说想一个人清净，但现实永远事与愿违，但如果有机会实现，你会...？