你的手机蓝牙有多久没关了?
近期
多地公安、国安部门发布安全提示
手机蓝牙长期保持开启状态
暗藏安全风险
手机蓝牙一直不关?
等于给陌生人留了扇“后门”
国安部门发布提示称,蓝牙技术漏洞存在被不法分子利用的可能,这类非法行为既会窃取公民个人信息、实施窃密活动,同时威胁普通民众的个人隐私安全,也会给国家秘密安全带来相关风险。
除此之外,在公共场所,不法分子还会假借会议信号广播、协议认证、免费Wi-Fi等各类名义,诱导普通群众连接来源不明的陌生设备。只要双方成功建立连接,就有可能引发通话遭远程窃听、设备定位信息被非法获取、各类个人敏感信息被盗取等一系列安全隐患。
专家揭秘蓝牙窃密3种手段
不法分子
究竟是如何借助蓝牙
把手机变成监听工具
窃取手机数据的?
中国计算机学会计算机安全专委会委员王媛媛介绍,一旦你的手机或是耳机存在蓝牙相关漏洞,攻击者无需你手动点击任何同意确认按钮,短短数秒内就能完成静默配对操作。这种状态下,攻击者可以远程激活你手机或耳机上的麦克风,对你的日常对话进行监听,这属于一类十分典型的蓝牙攻击手段。
另外,手机蓝牙开启后会持续向外广播信号,不法分子可以凭借该信号,判断目标是否出现在附近,以此实现行踪轨迹追踪。
第三类攻击手段为钓鱼窃取。在公共场景当中,你有可能接收到部分特殊的蓝牙配对申请,一旦你点击同意完成配对,对方大概率会立刻向你发送照片等格式的文件,其中部分文件内部捆绑有木马程序。只要你点击打开这类文件,手机就存在被植入木马的可能,浏览器中留存的账号密码、手机本地存储的重要个人信息文档,都将面临被非法窃取的安全风险。
如何正确防范蓝牙隐患?
抵御蓝牙攻击,
可采取以下防范手段:
不用蓝牙时立刻关闭
平时不连接耳机、手环、车载设备时,顺手关闭蓝牙开关,从根源上来杜绝被窃密的可能。
拒绝陌生设备配对
如果遇到陌生设备发起蓝牙配对请求,一定要果断拒绝,千万不要因好奇点击同意。
如果不慎在公共场所接收了陌生人通过蓝牙传输的文件,一定要用安全软件开展病毒查杀。
定期清理已配对设备
定期检查已经配对设备列表,清理陌生的和不常用的设备,避免自动连接带来的安全风险。
及时更新系统
及时更新系统,修补安全漏洞,提升蓝牙使用安全性。
小坊提醒
蓝牙方便生活
也需安全使用
提高防范意识
不给骗子留下可乘之机!