新知|手机蓝牙常开，暗藏被窃密风险

无线耳机、智能手环、车载蓝牙……蓝牙给我们日常使用带来诸多便利，但多地公安、国安部门近期发布安全提示：手机蓝牙长期保持开启，潜藏信息泄露、被窃听的安全隐患，既关乎个人隐私，在涉密场景下还可能危及国家安全。

不少人习惯蓝牙常年后台常开，却忽略了，蓝牙开启后设备会持续向外传播信号。在商场、展会、地铁等人员密集场所，不法分子可借助专业工具扫描周边设备，利用蓝牙协议漏洞发起攻击。其中一种风险是静默配对：老旧手机、低端蓝牙外设存在未修复漏洞时，攻击者无需用户确认，短短几秒就能完成配对，远程激活麦克风窃听对话，甚至截屏、读取通讯录、短信和聊天记录，接管手机信息。

还有一类是蓝牙钓鱼攻击。攻击者会伪装成耳机、免费WiFi、会议设备等名称发送配对请求，诱导用户点击同意。一旦建立连接，对方可能发送伪装成图片、文档的木马文件，用户打开后，账号密码、存储的敏感信息就可能被盗取。同时，持续广播的蓝牙信号，还可能被用来追踪用户活动轨迹。

专家特别说明，这类漏洞更多集中在老旧机型、长期不更新固件的廉价蓝牙外设；新款主流设备大多已经完成漏洞修复，大家不必过度恐慌，但防护习惯不能松懈。

日常使用蓝牙，首先要养成按需开启的习惯，不用时及时关闭，从源头减少被扫描、被探测的机会。面对弹窗里陌生设备的配对邀请，保持警惕，不要随意确认，来路不明的蓝牙传输文件也不要接收，收到文件后及时查杀病毒。

及时给手机、耳机、手环等设备升级系统与固件，堵住安全漏洞；定期清理配对清单里长期闲置的设备，非连接状态下，关闭蓝牙可被发现模式。

国安部门同时提醒，涉密场所严禁使用蓝牙设备，涉密计算机要禁用蓝牙模块，优先选用有线外设。如发现疑似蓝牙窃密的线索，可拨打12339国家安全机关举报电话反映情况。（于梅君）

于梅君