Rain科技5月11日消息，国家安全部今日发布提醒文章《谨防蓝牙成“獠牙”》，警示公众注意蓝牙设备可能带来的安全风险。
文章指出，无线耳机、智能手表、无线键盘等蓝牙设备凭借“一键连接”的便捷优势，已广泛应用于日常工作和生活。然而，这些提升效率的工具，可能潜藏安全风险。不法分子可能利用蓝牙技术漏洞，非法获取个人信息甚至实施窃密行为，威胁公民隐私与国家秘密安全。从技术角度看，蓝牙协议虽然设计了配对认证和数据加密机制，但并非无懈可击。例如，早期版本的蓝牙协议存在已知漏洞，而部分厂商在固件更新上的滞后性，也为攻击者提供了可乘之机。这种风险并非危言耸听，近年来全球范围内已多次出现针对蓝牙设备的攻击案例。
蓝牙连接的“配对提示”背后，信号广播、协议认证等环节若存在漏洞，就有可能被别有用心之人进行针对性攻击，远程窃听通话内容、获取设备定位、掌握个人信息，造成数据信息泄露。具体而言，攻击者可能利用“蓝牙重连”过程中的验证缺陷，伪装成已配对的设备发起连接，从而绕过用户授权。
——静默监听。部分设备存在未修复的固件漏洞，攻击者能针对性对其实施静默强制配对，并在数秒内实现近距离接管音频播放、利用麦克风进行环境窃听等行为。这种攻击通常无需用户干预，一旦成功，被感染者可能毫无察觉。
——数据窃取。部分智能设备使用直接工作配对模式，不认证指令来源。若攻击者将一段含有特殊格式的数据传输至蓝牙设备，就能对该设备进行控制，进而监控用户身体数据、盗取推送信息等。这种情况尤其在未经授权的“蓝牙嗅探”场景中更为常见，攻击者可截获传输过程中的敏感数据。
——固件篡改。不法分子可在部分蓝牙设备首次连接的PIN码（个人识别码）验证环节进行数据拦截，伪装成目标设备进行身份认证，进而获取完整权限。在某些情况下，攻击者甚至可以重写设备的固件，让设备完全“叛变”，成为其远程控制的“间谍工具”。从技术防御角度而言，用户应当关注设备厂商是否提供数字签名验证机制，以防止固件被非法改写。
——实施跟踪。特定场景下，蓝牙信号可能被监听分析，通过设备地址关联用户活动轨迹，侵犯个人隐私。例如，商场、机场等公共场所的蓝牙扫描设备，能够根据设备的唯一硬件地址识别用户行为，形成位置画像。虽然现代蓝牙技术已引入MAC地址随机化功能，但部分老设备或未及时更新的系统仍存在暴露风险。
国家安全部提醒，面对这些潜藏在身边的风险，我们不必过度恐慌，但需养成安全使用习惯。特别是广大涉密岗位工作人员，要严格执行保密制度规范。从客观角度分析，蓝牙技术的广泛应用是不可逆的趋势，关键在于平衡便捷性与安全性。用户不应因噎废食，而应理性看待风险，并采取适当的预防措施。
——强化安全意识。严禁在涉密环境中使用各类蓝牙设备，对任何以“提升效率”为名的无线连接方案保持合理警惕，坚决杜绝因追求操作便捷性而突破安全底线的行为。在实际操作中，涉密单位应建立专门的设备准入清单，明确禁止未获批准的无线设备进入敏感区域。
——完善设备管理。涉密计算机和信息系统投入使用前，应进行必要的设备检查与改造，拆除或禁用蓝牙模块。对确需使用的外接设备，建议采用有线方式连接。同时，建议定期对办公区域进行射频信号扫描，识别并消除潜在的未知蓝牙热点。
——定期更新设备固件。定期检查手机、无线耳机、智能手表、蓝牙音响等常用蓝牙设备供应商提供的固件更新信息，及时封堵漏洞，提升蓝牙设备防护能力。普通用户也应养成主动检查系统更新的习惯，不要忽视厂商推送的安全补丁。
——谨慎处理配对请求和异常行为。当你的蓝牙设备突然出现奇怪的提示（如非本人操作的配对请求），请提高警惕，及时断开连接并检查设备。如果发现设备出现异常耗电或自动连接未知设备的情况，应立即断开蓝牙连接并咨询专业人士。
——把设备设为“不可发现”。将设备的“可见性”关闭或设置为“仅限已配对的设备”。如此一来即便蓝牙在后台运行，过路的陌生设备也扫描不到，能大大降低被攻击概率。这是最简单有效的一级防御手段，值得所有智能手机和智能穿戴设备用户执行。
