一键连接或成一键失守 国安机关揭露蓝牙设备背后的窃密陷阱
国家安全部今天发布安全提示文章。键连接或机关揭露阱在科技飞速发展的成键当下,无线耳机、失守设备智能手表、国安无线键盘等蓝牙设备凭借“一键连接”带来的蓝牙便捷优势,已广泛应用于日常工作和生活。背后然而,密陷这些提升效率的键连接或机关揭露阱“神器”,可能潜藏安全风险。成键不法分子可能利用蓝牙技术漏洞,失守设备非法获取个人信息甚至实施窃密行为,国安威胁公民隐私与国家秘密安全。蓝牙

主动连接变被动失守
蓝牙连接的“配对提示”背后,信号广播、密陷协议认证等环节若存在漏洞,键连接或机关揭露阱就有可能被别有用心之人进行针对性攻击,远程窃听通话内容、获取设备定位、掌握个人信息,造成数据信息泄露。
静默监听。部分设备存在未修复的固件漏洞,攻击者能针对性对其实施静默强制配对,并在数秒内实现近距离接管音频播放、利用麦克风进行环境窃听等行为。
数据窃取。部分智能设备使用直接工作配对模式,不认证指令来源。若攻击者将一段含有特殊格式的数据传输至蓝牙设备,就能对该设备进行控制,进而监控用户身体数据、盗取推送信息等。
固件篡改。不法分子可在部分蓝牙设备首次连接的PIN码(个人识别码)验证环节进行数据拦截,伪装成目标设备进行身份认证,进而获取完整权限。在某些情况下,攻击者甚至可以重写设备的固件,让设备完全“叛变”。
实施跟踪。特定场景下,蓝牙信号可能被监听分析,通过设备地址关联用户活动轨迹,侵犯个人隐私。

国家安全机关提示
面对这些潜藏在身边的风险,我们不必过度恐慌,但需养成安全使用习惯。特别是广大涉密岗位工作人员,要严格执行保密制度规范。
强化安全意识。严禁在涉密环境中使用各类蓝牙设备,对任何以“提升效率”为名的无线连接方案保持合理警惕,坚决杜绝因追求操作便捷性而突破安全底线的行为。
完善设备管理。涉密计算机和信息系统投入使用前,应进行必要的设备检查与改造,拆除或禁用蓝牙模块。对确需使用的外接设备,建议采用有线方式连接。
定期更新设备固件。定期检查手机、无线耳机、智能手表、蓝牙音响等常用蓝牙设备供应商提供的固件更新信息,及时封堵漏洞,提升蓝牙设备防护能力。
谨慎处理配对请求和异常行为。当你的蓝牙设备突然出现奇怪的提示(如非本人操作的配对请求),请提高警惕,及时断开连接并检查设备。
把设备设为“不可发现”。将设备的“可见性”关闭或设置为“仅限已配对的设备”。如此一来即便蓝牙在后台运行,过路的陌生设备也扫描不到,能大大降低被攻击概率。
来源:国家安全部
- ·女子暴瘦70斤,险送命!这种网红针,千万别乱打→
- ·解读河北“十五五”规划《纲要》丨扩大开放,创造合作共赢新局面
- ·三部门发文促进智能体规范应用与创新发展
- ·华北东北等地有雷阵雨 华北黄淮江淮等地气温“高涨”
- ·里昂:维持百度“跑赢大市”评级 首季AI云基础设施收入强劲增长
- ·【温馨提示】灾害性天气“极端性”增强,这份安全提示有备无患!
- ·恒指夜期收盘(5.9)︱恒生指数夜期(5月)收报26250点 低水144点
- ·英格拉姆成功接受右脚手术,预计训练营开始前完全康复
- ·OPPO就“母亲节营销文案”再致歉:对分管相关业务高管作出从严处罚
- ·中国造船业一季度成绩单来了 新接订单快速增长
- ·第四个“中通小哥日”:全面推进小哥权益保障
- ·美军称在东太平洋打击“贩毒船”致2人死亡
- ·乐动机器人正式登陆港股 上市首日高开102%
- ·【“十五五”规划纲要摘编】深入推进数字河北建设 提升数智化发展水平
- ·上海航运交易所:地缘局势趋于平稳 多数航线运价上行
- ·“百度AI称一律师被判刑”构成侵权:百度辩称AI幻觉无法预见,法院判其书面道歉
- ·带1700名初三生环游武汉,教育也可以“慢”下来丨九派时评
- ·伊朗外长:美军事行动严重威胁国际航行自由
- ·焦海龙因对观众使用不当言语,被罚款3万人民币
- ·独行侠聘请施密茨担任新任总经理,此前因选秀前违规接触杨瀚森被罚款
- ·热依扎深夜发文否认生病传闻!坦言演员、女儿、母亲三重身份难兼顾,直言不演戏就难受,杨宗纬陶昕然暖心力挺
- ·斯普利特与新管理层关系紧张,球员们则都支持斯普利特
- ·66股获券商买入评级,天士力、海亮股份、TCL科技等7股被首次关注,2股机构预测目标价对应上涨空间超20%
- ·河北加快建设主导产业燕赵系列实验室
- ·老白干酒在衡水成立电商新公司
- ·“百度AI称一律师被判刑”构成侵权:百度辩称AI幻觉无法预见,法院判其书面道歉
