一键连接或成一键失守,国安机关揭露蓝牙设备背后的窃密陷阱
国家安全部今天发布安全提示文章。键连接或机关揭露阱在科技飞速发展的成键当下,无线耳机、失守设备智能手表、国安无线键盘等蓝牙设备凭借“一键连接”带来的蓝牙便捷优势,已广泛应用于日常工作和生活。背后然而,密陷这些提升效率的键连接或机关揭露阱“神器”,可能潜藏安全风险。成键不法分子可能利用蓝牙技术漏洞,失守设备非法获取个人信息甚至实施窃密行为,国安威胁公民隐私与国家秘密安全。蓝牙
主动连接变被动失守
蓝牙连接的背后“配对提示”背后,信号广播、密陷协议认证等环节若存在漏洞,键连接或机关揭露阱就有可能被别有用心之人进行针对性攻击,远程窃听通话内容、获取设备定位、掌握个人信息,造成数据信息泄露。
静默监听。部分设备存在未修复的固件漏洞,攻击者能针对性对其实施静默强制配对,并在数秒内实现近距离接管音频播放、利用麦克风进行环境窃听等行为。
数据窃取。部分智能设备使用直接工作配对模式,不认证指令来源。若攻击者将一段含有特殊格式的数据传输至蓝牙设备,就能对该设备进行控制,进而监控用户身体数据、盗取推送信息等。
固件篡改。不法分子可在部分蓝牙设备首次连接的PIN码(个人识别码)验证环节进行数据拦截,伪装成目标设备进行身份认证,进而获取完整权限。在某些情况下,攻击者甚至可以重写设备的固件,让设备完全“叛变”。
实施跟踪。特定场景下,蓝牙信号可能被监听分析,通过设备地址关联用户活动轨迹,侵犯个人隐私。
国家安全机关提示
面对这些潜藏在身边的风险,我们不必过度恐慌,但需养成安全使用习惯。特别是广大涉密岗位工作人员,要严格执行保密制度规范。
强化安全意识。严禁在涉密环境中使用各类蓝牙设备,对任何以“提升效率”为名的无线连接方案保持合理警惕,坚决杜绝因追求操作便捷性而突破安全底线的行为。
完善设备管理。涉密计算机和信息系统投入使用前,应进行必要的设备检查与改造,拆除或禁用蓝牙模块。对确需使用的外接设备,建议采用有线方式连接。
定期更新设备固件。定期检查手机、无线耳机、智能手表、蓝牙音响等常用蓝牙设备供应商提供的固件更新信息,及时封堵漏洞,提升蓝牙设备防护能力。
谨慎处理配对请求和异常行为。当你的蓝牙设备突然出现奇怪的提示(如非本人操作的配对请求),请提高警惕,及时断开连接并检查设备。
把设备设为“不可发现”。将设备的“可见性”关闭或设置为“仅限已配对的设备”。如此一来即便蓝牙在后台运行,过路的陌生设备也扫描不到,能大大降低被攻击概率。
来源:央视新闻
- ·乘联分会:3月全国二手车交易量179.18万辆 环比增长37.73%
- ·社科小知识|谱系学
- ·台民意机构通过7800亿军购预算,新党痛批:把台湾人的血汗钱送给美国
- ·在华安,青绿亦是丰收底色
- ·OPPO再就“母亲节文案”致歉:在价值观和敬畏心上存在严重缺失,因追逐流量而忘记本心
- ·起底“伪慈善”私域直播带货诈骗 ①白手起家“老板”自称回馈社会 喊话“交过公粮”“做过知青”的人加微信“交朋友”
- ·滕州公安:双专班两轮驱动 多警种盯案打击
- ·恒大原总裁夏海钧广州豪宅被拍卖:坐拥一线江景,7室5厅6卫,起拍价4943万元!他曾年薪2亿元,被曝藏身于美国加州,与妻儿同住
- ·闽超首个帽子戏法球员韦承志:白天带孩子踢球,傍晚在街头送餐,深夜去球队合练……
- ·民进党炒作“台北鼠患”,亲绿名嘴要蒋万安引入“印度耍蛇人”抓老鼠,遭舆论群嘲
- ·北京市场监管部门查处84起电动自行车超标改装案
- ·意外落水怎么办?消防员教你“三步法”,关键时候能救命
- ·江苏优品北美展销中心落地inQbrands洛杉矶跨境园
- ·经济热点快评丨前4个月进出口增长14.9%,“一升一降”大有深意
- ·在雄安,如何进行出租房屋登记备案?
- ·第30届全国中小学生绘画书法作品比赛惠州公益动员大会举行
- ·全面规范基础教育管理 青海印发“一负一正”两项清单
- ·千禾味业亮相印尼国际食品及餐饮展 出海东南亚驶入快车道
- ·下月起每人每月300元!广东高温津贴将连发5个月
- ·“董秘新规”本月落地,超30家湘股董秘需调整职务,“急聘董秘”存在误读
- ·中高协与重庆市体育局达成战略合作 深化人才培养等四方面协作
- ·《阳光女子合唱团》:被计算的泪与错位的“她”
- ·践行人道使命,守护心灵健康——枣庄关爱精神病医院开展“5·8人道公益日”系列活动
- ·利用“极速退款”偷换手机原装配件 上海警方侦破一起“买真退假”诈骗案
- ·北方高温逐渐增多 南方新一轮较强降雨来袭
- ·被《人民日报》点赞的CY8868半挂车遇到车祸,车友:车主骨折,家人正赶往医院
