今天（5月11日），国安个人公民国 “国家安全部”微信公众号发文：《谨防蓝牙成“獠牙”》。部披

在科技飞速发展的露不利用蓝牙漏洞当下，无线耳机、法分非法智能手表、技术无线键盘等蓝牙设备凭借“一键连接”带来的信息行便捷优势，已广泛应用于日常工作和生活。甚至实施然而，窃密这些提升效率的威胁“神器”，可能潜藏安全风险。隐私不法分子可能利用蓝牙技术漏洞，秘密非法获取个人信息甚至实施窃密行为，安全威胁公民隐私与国家秘密安全。国安个人公民国

主动连接变被动失守

蓝牙连接的部披“配对提示”背后，信号广播、露不利用蓝牙漏洞协议认证等环节若存在漏洞，就有可能被别有用心之人进行针对性攻击，远程窃听通话内容、获取设备定位、掌握个人信息，造成数据信息泄露。

——静默监听。部分设备存在未修复的固件漏洞，攻击者能针对性对其实施静默强制配对，并在数秒内实现近距离接管音频播放、利用麦克风进行环境窃听等行为。

——数据窃取。部分智能设备使用直接工作配对模式，不认证指令来源。若攻击者将一段含有特殊格式的数据传输至蓝牙设备，就能对该设备进行控制，进而监控用户身体数据、盗取推送信息等。

——固件篡改。不法分子可在部分蓝牙设备首次连接的PIN码（个人识别码）验证环节进行数据拦截，伪装成目标设备进行身份认证，进而获取完整权限。在某些情况下，攻击者甚至可以重写设备的固件，让设备完全“叛变”。

——实施跟踪。特定场景下，蓝牙信号可能被监听分析，通过设备地址关联用户活动轨迹，侵犯个人隐私。

安平，公众号：国家安全部谨防蓝牙成“獠牙”

国家安全机关提示

面对这些潜藏在身边的风险，我们不必过度恐慌，但需养成安全使用习惯。特别是广大涉密岗位工作人员，要严格执行保密制度规范。

——强化安全意识。严禁在涉密环境中使用各类蓝牙设备，对任何以“提升效率”为名的无线连接方案保持合理警惕，坚决杜绝因追求操作便捷性而突破安全底线的行为。

——完善设备管理。涉密计算机和信息系统投入使用前，应进行必要的设备检查与改造，拆除或禁用蓝牙模块。对确需使用的外接设备，建议采用有线方式连接。

——定期更新设备固件。定期检查手机、无线耳机、智能手表、蓝牙音响等常用蓝牙设备供应商提供的固件更新信息，及时封堵漏洞，提升蓝牙设备防护能力。

——谨慎处理配对请求和异常行为。当你的蓝牙设备突然出现奇怪的提示（如非本人操作的配对请求），请提高警惕，及时断开连接并检查设备。

——把设备设为“不可发现”。将设备的“可见性”关闭或设置为“仅限已配对的设备”。如此一来即便蓝牙在后台运行，过路的陌生设备也扫描不到，能大大降低被攻击概率。

安平，公众号：国家安全部谨防蓝牙成“獠牙”

来源：国家安全部

编辑：重阳

• ·“滇超”积分榜来啦！红河队最新排名……
• ·张家口一油罐车遭遇车祸后柴油泄漏，多人拿盆桶壶沿路回收，应急局工作人员回应
• ·快讯！王曼昱2-3不敌张本美和，世乒赛决赛国乒首盘失利
• ·沈亦晨：上海对硬核科技的耐心与果敢，是科学创业者最强有力的资本后盾
• ·本周最高温冲至34℃！随后降雨+降温，具体时间→
• ·北方多地天气炎热 昼夜温差大 北京今天最高气温或创今年来新高
• ·追光丨男足亚洲杯抽签揭晓 国足再出发
• ·央视曝光“塌房账号”套路：假助农真卖惨，有账号杜撰村民互殴、婆媳大战等剧情，丑化农村形象
• ·想了解杭州，可以来喝这碗“文化浓汤”
• ·宁夏银川：母亲节催热“陪伴经济”温情消费成主流
• ·宁夏银川：母亲节催热“陪伴经济”温情消费成主流
• ·西班牙官员：“洪迪厄斯”号船上人员均无症状 预计明日完成遣返工作
• ·烟台章鱼、河鲀、鳗鱼“出国记”：今天发货，明天摆上韩国餐桌
• ·俄私营航天企业拟建超轻型火箭发射场
• ·北京科博会发布148项成果 现场签约额达5.9亿元
• ·苏州6月1日起执行公积金新政：个人最高可贷150万元