近期，多地公安、国安部门发布安全提示，手机蓝牙长期保持开启状态暗藏风险。
国安部门提示，不法分子可能利用蓝牙技术漏洞，非法窃取个人信息，甚至实施窃密行为，既威胁公民个人隐私，也会对国家秘密安全构成风险。不法分子会在公共场所假借会议信号广播、协议认证、免费Wi-Fi等名义，诱导群众连接陌生设备。一旦建立连接，就可能出现通话被远程窃听、设备定位遭获取、各类个人敏感信息被盗取等安全隐患。
揭秘蓝牙窃密手段
静默配对或钓鱼窃取
不法分子究竟是如何借助蓝牙，把手机变成监听工具窃取手机数据的？
中国计算机学会计算机安全专委会委员王媛媛介绍，如果手机或者耳机存在蓝牙漏洞，攻击者在几秒钟之内就可以完成静默配对，不需要点击任何的同意按钮，它就可以实现自动配对。这时可以激活手机或耳机上的麦克风监听对话，这是一个比较典型的攻击手段。
另外专家表示，手机蓝牙开启后会持续向外广播信号，不法分子可以凭借该信号，判断目标是否出现在附近，以此实现行踪轨迹追踪。
中国计算机学会计算机安全专委会委员王媛媛介绍，第三类属于钓鱼窃取。在公共场所时，有可能会收到一些特殊的蓝牙配对请求，一旦点击了同意配对，可能对方马上就会发过来一些文件，比如照片、一些可能绑了木马的文件，如果打开了，手机可能已经被植入了木马，那么手机里浏览器保存的账号密码以及手机里的一些重要个人信息文件有可能就被窃取走了。
防范蓝牙隐患
及时更新系统 勿随意配对
专家表示，抵御蓝牙攻击有两个简单可行的办法，一是保持手机系统为最新版本，二是公共场所切勿随意和陌生设备配对。如果不慎在公共场所接收了陌生人的蓝牙传输文件，务必使用安全软件开展病毒查杀。
嘉喜网提示：文章来自网络，不代表本站观点。
