一键连接或成一键失守 国安机关揭露蓝牙设备背后的窃密陷阱
5月11日,键连接或机关揭露阱国家安全部发布安全提示文章。成键在科技飞速发展的失守设备当下,无线耳机、国安智能手表、蓝牙无线键盘等蓝牙设备凭借“一键连接”带来的背后便捷优势,已广泛应用于日常工作和生活。密陷然而,键连接或机关揭露阱这些提升效率的成键“神器”,可能潜藏安全风险。失守设备不法分子可能利用蓝牙技术漏洞,国安非法获取个人信息甚至实施窃密行为,蓝牙威胁公民隐私与国家秘密安全。背后

主动连接变被动失守
蓝牙连接的“配对提示”背后,信号广播、键连接或机关揭露阱协议认证等环节若存在漏洞,就有可能被别有用心之人进行针对性攻击,远程窃听通话内容、获取设备定位、掌握个人信息,造成数据信息泄露。
——静默监听。部分设备存在未修复的固件漏洞,攻击者能针对性对其实施静默强制配对,并在数秒内实现近距离接管音频播放、利用麦克风进行环境窃听等行为。
——数据窃取。部分智能设备使用直接工作配对模式,不认证指令来源。若攻击者将一段含有特殊格式的数据传输至蓝牙设备,就能对该设备进行控制,进而监控用户身体数据、盗取推送信息等。
——固件篡改。不法分子可在部分蓝牙设备首次连接的PIN码(个人识别码)验证环节进行数据拦截,伪装成目标设备进行身份认证,进而获取完整权限。在某些情况下,攻击者甚至可以重写设备的固件,让设备完全“叛变”。
——实施跟踪。特定场景下,蓝牙信号可能被监听分析,通过设备地址关联用户活动轨迹,侵犯个人隐私。

国家安全机关提示
面对这些潜藏在身边的风险,我们不必过度恐慌,但需养成安全使用习惯。特别是广大涉密岗位工作人员,要严格执行保密制度规范。
——强化安全意识。严禁在涉密环境中使用各类蓝牙设备,对任何以“提升效率”为名的无线连接方案保持合理警惕,坚决杜绝因追求操作便捷性而突破安全底线的行为。
——完善设备管理。涉密计算机和信息系统投入使用前,应进行必要的设备检查与改造,拆除或禁用蓝牙模块。对确需使用的外接设备,建议采用有线方式连接。
——定期更新设备固件。定期检查手机、无线耳机、智能手表、蓝牙音响等常用蓝牙设备供应商提供的固件更新信息,及时封堵漏洞,提升蓝牙设备防护能力。
——谨慎处理配对请求和异常行为。当你的蓝牙设备突然出现奇怪的提示(如非本人操作的配对请求),请提高警惕,及时断开连接并检查设备。
——把设备设为“不可发现”。将设备的“可见性”关闭或设置为“仅限已配对的设备”。如此一来即便蓝牙在后台运行,过路的陌生设备也扫描不到,能大大降低被攻击概率。
责编:刘安琪 | 审核:李震 | 监审:古筝
(来源:央视新闻)
- ·临河地下管网加速焕新!预计通车时间→
- ·潮起汉滨逐新程 实干笃行向未来 ——汉滨区发改局2025年工作综述
- ·山寨“拉夫劳伦”之王被买爆,这届中产不装了!
- ·云南永德永康镇推行高效轮作 提高复种指数实现“一年三收”
- ·一艘油轮在伊朗协调下通过霍尔木兹海峡
- ·甬派海报|立夏:薰风迎面万物秀
- ·23次溯源寻味,良品铺子以“好原料”重塑零食行业价值叙事
- ·全球顶尖嘉宾齐聚追觅硅谷发布会,共话下一个时代新航向
- ·长沙交警开展交通安全沉浸式体验活动
- ·减费让利 惠企直达!兴业银行西安分行精准滴灌实体经济
- ·“党建+”凝思笃行研不辍 聚力汇报促成长——灞桥区洪庆街道中心园学期末工作汇报
- ·甬派海报|立夏:薰风迎面万物秀
- ·起火土耳其客机全员已被疏散 部分乘客受轻伤
- ·《人民日报》刊登,宁波2名优秀学子上榜
- ·家门口的“精神栖息地”!西海岸新区隐珠山社区以城市书房为阵地,深耕“全龄友好”阅读生态
- ·莎普爱思溢价24倍关联收购被问询终止 林氏兄弟高价注入资产业绩接连亏损
- ·部分路段能见度不足1米,京哈高速今日遇“杨絮风暴”,交警提醒:遵守交规,谨慎驾驶
- ·东方证券重组上海证券剑指行业前十 上海国资战投赋能蓄力打造一流投行
- ·莎普爱思溢价24倍关联收购被问询终止 林氏兄弟高价注入资产业绩接连亏损
- ·罚单高薪引热议,东吴证券用实力打破舆论偏见?
- ·第三届东北书博会邂逅长春马拉松 长春上演文体交融盛宴
- ·华友钴业拟14亿海外买矿深化布局 年赚61亿境外收入占比超60%
- ·@“数鸟人” 有份“苦差事”等你参加 中国繁殖鸟类调查青岛站招募“公民科学家” 记录鸟类种群变化等数据
- ·云南永德永康镇推行高效轮作 提高复种指数实现“一年三收”
- ·临河地下管网加速焕新!预计通车时间→
- ·陕西省开展冬春季交通违法大整治行动
