一键连接或成一键失守 国安机关揭露蓝牙设备背后的窃密陷阱
来源:央视新闻客户端
国家安全部今天(11日)发布安全提示文章。键连接或机关揭露阱在科技飞速发展的成键当下,无线耳机、失守设备智能手表、国安无线键盘等蓝牙设备凭借“一键连接”带来的蓝牙便捷优势,已广泛应用于日常工作和生活。背后然而,密陷这些提升效率的键连接或机关揭露阱“神器”,可能潜藏安全风险。成键不法分子可能利用蓝牙技术漏洞,失守设备非法获取个人信息甚至实施窃密行为,国安威胁公民隐私与国家秘密安全。蓝牙
主动连接变被动失守
蓝牙连接的背后“配对提示”背后,信号广播、密陷协议认证等环节若存在漏洞,键连接或机关揭露阱就有可能被别有用心之人进行针对性攻击,远程窃听通话内容、获取设备定位、掌握个人信息,造成数据信息泄露。
静默监听。部分设备存在未修复的固件漏洞,攻击者能针对性对其实施静默强制配对,并在数秒内实现近距离接管音频播放、利用麦克风进行环境窃听等行为。
数据窃取。部分智能设备使用直接工作配对模式,不认证指令来源。若攻击者将一段含有特殊格式的数据传输至蓝牙设备,就能对该设备进行控制,进而监控用户身体数据、盗取推送信息等。
固件篡改。不法分子可在部分蓝牙设备首次连接的PIN码(个人识别码)验证环节进行数据拦截,伪装成目标设备进行身份认证,进而获取完整权限。在某些情况下,攻击者甚至可以重写设备的固件,让设备完全“叛变”。
实施跟踪。特定场景下,蓝牙信号可能被监听分析,通过设备地址关联用户活动轨迹,侵犯个人隐私。
国家安全机关提示
面对这些潜藏在身边的风险,我们不必过度恐慌,但需养成安全使用习惯。特别是广大涉密岗位工作人员,要严格执行保密制度规范。
强化安全意识。严禁在涉密环境中使用各类蓝牙设备,对任何以“提升效率”为名的无线连接方案保持合理警惕,坚决杜绝因追求操作便捷性而突破安全底线的行为。
完善设备管理。涉密计算机和信息系统投入使用前,应进行必要的设备检查与改造,拆除或禁用蓝牙模块。对确需使用的外接设备,建议采用有线方式连接。
定期更新设备固件。定期检查手机、无线耳机、智能手表、蓝牙音响等常用蓝牙设备供应商提供的固件更新信息,及时封堵漏洞,提升蓝牙设备防护能力。
谨慎处理配对请求和异常行为。当你的蓝牙设备突然出现奇怪的提示(如非本人操作的配对请求),请提高警惕,及时断开连接并检查设备。
把设备设为“不可发现”。将设备的“可见性”关闭或设置为“仅限已配对的设备”。如此一来即便蓝牙在后台运行,过路的陌生设备也扫描不到,能大大降低被攻击概率。
(总台央视记者 王莉)
- ·世界防治肥胖日|科学辨肥胖 健康瘦下来
- ·四大名锦跨越千年聚首金陵 中国国际时装周南京站圆满收官
- ·西藏民族大学附属医院与乾县人民医院开展深度交流
- ·“数智香山帮”亮相苏州园
- ·从福建启程,我国出口首批2026美加墨世界杯体育装备
- ·1∶3,吴越杯焦点大战,温州队客场不敌“领头羊”宁波队
- ·青春的答卷 火热的实践(青年观)
- ·广州16岁男生穿着人字拖边走路边看手机,一脚趾被锋利石头切断掉地上!当事人:以为擦破点皮,结果看到脚趾掉下来了;医生紧急再植
- ·村里的小美好③丨银田村:好日子,自己挣出来
- ·南京“咖啡专列”变身移动文创空间
- ·认真说一句:长期不运动的人,真的不要突然开始
- ·1∶3,吴越杯焦点大战,温州队客场不敌“领头羊”宁波队
- ·苏州一连串30℃+!要入夏了?
- ·意大利网球公开赛:王欣瑜/谢淑薇逆转张帅/梅尔滕斯
- ·花溪区计划开通28辆校车
- ·健康第一:阳光暖心田,习惯润生活
- ·旅游路月季盛放焕新颜
- ·西甲综合:巴萨赢“国家德比” 提前三轮夺冠
- ·中蒙第二条跨境铁路开始架梁 计划2027年建成通车
- ·铭瑄上线MS-eSport B850M WIFI6E主板:8+2+1相供电,2DIMM
- ·每天喝汤,杭州大伯“中招”了!医生提醒:这几种蔬菜,比肉汤还危险!
- ·25岁女子遭丈夫背叛崩溃大哭,引发呼吸性碱中毒,失去意识送医:“与丈夫相恋8年,孩子已3岁”,有女子突然上门称与其丈夫已交往1年多
- ·记者在一线丨惠民演出进景区 礼赞母爱传温情
- ·这个睡觉小习惯对身体好?
- ·OPPO就母亲节文案事件发布问责通告:重大品牌事故,中国区业务负责人职级直降两级
- ·中国队胜日本队获世乒赛男团12连冠 梁靖崑再演翻盘奇迹
