国安部:不法分子可能利用蓝牙连接的技术漏洞进行针对性攻击,窃听通话内容、获取设备定位、掌握个人信息,威胁公民隐私与国家秘密安全

今天, “国家安全部”发文——
在科技飞速发展的法分当下,无线耳机、利用蓝牙连接智能手表、技洞进对性定位无线键盘等蓝牙设备凭借“一键连接”带来的术漏设备 便捷优势,已广泛应用于日常工作和生活。行针信息然而,窃听这些提升效率的通话“神器”,可能潜藏安全风险。内容不法分子可能利用蓝牙技术漏洞,掌握非法获取个人信息甚至实施窃密行为,威胁威胁公民隐私与国家秘密安全。隐私
主动连接变被动失守

蓝牙连接的“配对提示”背后,信号广播、安全协议认证等环节若存在漏洞,国安攻击个人公民国就有可能被别有用心之人进行针对性攻击,远程窃听通话内容、获取设备定位、掌握个人信息,造成数据信息泄露。
静默监听。部分设备存在未修复的固件漏洞,攻击者能针对性对其实施静默强制配对,并在数秒内实现近距离接管音频播放、利用麦克风进行环境窃听等行为。
数据窃取。部分智能设备使用直接工作配对模式,不认证指令来源。若攻击者将一段含有特殊格式的数据传输至蓝牙设备,就能对该设备进行控制,进而监控用户身体数据、盗取推送信息等。
固件篡改。不法分子可在部分蓝牙设备首次连接的PIN码(个人识别码)验证环节进行数据拦截,伪装成目标设备进行身份认证,进而获取完整权限。在某些情况下,攻击者甚至可以重写设备的固件,让设备完全“叛变”。
实施跟踪。特定场景下,蓝牙信号可能被监听分析,通过设备地址关联用户活动轨迹,侵犯个人隐私。
安平,公众号:国家安全部
国家安全机关提示

面对这些潜藏在身边的风险,我们不必过度恐慌,但需养成安全使用习惯。特别是广大涉密岗位工作人员,要严格执行保密制度规范。
——强化安全意识。严禁在涉密环境中使用各类蓝牙设备,对任何以“提升效率”为名的无线连接方案保持合理警惕,坚决杜绝因追求操作便捷性而突破安全底线的行为。
——完善设备管理。涉密计算机和信息系统投入使用前,应进行必要的设备检查与改造,拆除或禁用蓝牙模块。对确需使用的外接设备,建议采用有线方式连接。
——定期更新设备固件。定期检查手机、无线耳机、智能手表、蓝牙音响等常用蓝牙设备供应商提供的固件更新信息,及时封堵漏洞,提升蓝牙设备防护能力。
——谨慎处理配对请求和异常行为。当你的蓝牙设备突然出现奇怪的提示(如非本人操作的配对请求),请提高警惕,及时断开连接并检查设备。
——把设备设为“不可发现”。将设备的“可见性”关闭或设置为“仅限已配对的设备”。如此一来即便蓝牙在后台运行,过路的陌生设备也扫描不到,能大大降低被攻击概率。
安平,公众号:国家安全部
来源 :国家安全部
编辑:田文学
责任编辑:张卫波
- ·部分路段掉头车道设置在最外侧!福州路交通优化完工,赶紧看过来
- ·嵩明县总工会推出“四个一”主题活动
- ·海关总署:前4月我国与美国贸易总值1.25万亿元 同比下降12.9%
- ·一步一玉一诗意,二一九公园解锁岫玉之美
- ·王暖暖回应与无忧传媒解约
- ·天马展示8000nits峰值Tandem手机OLED屏、U11护眼基材
- ·盲人女孩在盲道被逆行电动车撞倒,还被反问“不看路吗?”北京交警回应:将核实情况依法处置
- ·峰飞航空eVTOL订单落地山东济宁
- ·安徽时评|“可以双输,但不能单赢”:解决网络交易纠纷不能仅靠个体“硬核维权”
- ·府谷县镁工业协会牵头制订!《镁及镁合金冶炼安全规范》9月1日起实施
- ·少年爆改电动车多次发生事故 父亲带其“自首”
- ·富民县总工会开展“一顿早餐+一场宣讲+一次普法”工会驿站主题活动
- ·抚顺的这辆公交车直接“开进”了医院
- ·比亚迪:“被约谈、立案”纯属虚假谣言
- ·英国监管机构对美国三大支付巨头启动反垄断调查
- ·初心如磐 善行致远 宝丰集团·燕宝慈善基金会书写新时代民企担当
- ·广立微等成立光曦智芯科技公司,含AI业务
- ·想玩新007?你的显卡准备好了吗
- ·一步一玉一诗意,二一九公园解锁岫玉之美
- ·精神病院炒股成上市公司前十大股东 网友:院内必有隐秘股神!
- ·沪深两市成交额连续第4个交易日突破3万亿 较上一日此时放量超4500亿
- ·“育见光芒 信耀未来”《要有光》作者面对面 中信银行大连分行成功举办大连市教育局专场活动
- ·超吸睛!成都高新前沿科技成果亮相北京
- ·问界汽车否认被约谈:OTA内容均依法完成备案并得到批准
- ·十年炉火映初心——记宝钛集团板材厂二车间五号桥作业区作业长兼燃气炉班长王国伟
- ·盲人女孩在盲道被逆行电动车撞倒,还被反问“不看路吗?”北京交警回应:将核实情况依法处置
