可能被监听、被跟踪!当心蓝牙耳机成“隐身间谍”
与大多数无线技术类似,蓝牙通信也容易遭受各种安全威胁。小型智能终端可能存在的安全漏洞,蓝牙耳机也可能有,只不过我们对其的重视程度不够。
你每天戴的蓝牙耳机可能被定位跟踪?
近日有报道称,部分蓝牙耳机存在安全漏洞,可被不法分子快速植入具有定位功能的代码,从而实现远程跟踪,甚至监听。这一话题迅速登上微博热搜榜,不少网友惊呼:自己身边居然潜伏着一个“隐身间谍”。那么,“蓝牙耳机成定位器、监听器”是危言耸听,还是确有其事?科技日报记者为此采访了北京理工大学计算机网络对抗研究所所长闫怀志。
技术漏洞问题长期被忽视
“从技术原理上来看,蓝牙耳机确实存在被监听、定位跟踪的可能。”闫怀志介绍,所谓蓝牙耳机,通常是指采用了蓝牙技术的无线耳机。蓝牙技术自1994年发明以来,历经近30年的发展,目前已演进到第五代——蓝牙5时代。
“从蓝牙通信原理上来看,蓝牙设备通常包括一个蓝牙模块以及支持连接的蓝牙无线电和软件。蓝牙设备在实现通信功能前,需要进行配对。”闫怀志说,设备之间的通信在基于蓝牙技术连接构建的短程临时网络(微微网)中进行,该网络通常可支持2至8台设备实施连接。
蓝牙耳机将蓝牙技术应用在免持耳机上,使用者由此可以免除耳机有线连接带来的不便和烦恼,从而实现更加轻松自在的通话。
长期以来,人们在享受蓝牙耳机等蓝牙设备带来的方便快捷的同时,往往忽视了蓝牙设备的安全性问题。“与大多数无线技术类似,蓝牙通信也容易遭受各种安全威胁。”闫怀志解释,这是因为蓝牙设备中包含各种各样的芯片组、操作系统和物理设备配置,其中有大量的安全编程接口、默认设置等,麻雀虽小但五脏俱全,有些蓝牙设备内部的复杂程度甚至不亚于一台小型智能终端。
“小型智能终端可能存在的安全漏洞,蓝牙耳机也可能有,只不过我们对其的重视程度不够。”闫怀志说。
他举例说,在蓝牙耳机首次配对时,需要用户使用PIN码(个人识别码)验证,PIN码通常是由4到6位的数字组成。验证时,蓝牙耳机会自动使用自带的加密算法对该码进行加密,然后传输给目标设备进行身份认证。在此过程中,攻击者可能会拦截蓝牙通信数据包,然后伪装成目标设备进行连接,或者采用暴力攻击的方法来破解PIN码,进而攻破蓝牙耳机系统。
此外,攻击者还可能在蓝牙耳机处于等待配对状态时,趁机扫描到该耳机并与之配对,随即便可轻松植入恶意代码。
攻击者通过蓝牙耳机漏洞或利用通信劫持等方式攻破蓝牙耳机系统后,就能快速植入可实现监听或定位功能的恶意代码,再通过近距离监听服务的方式或利用相关设备近距离获取蓝牙耳机的位置信息,从而实现对蓝牙耳机的监听或定位跟踪。如果攻击者利用网络将该定位信息传播出去,甚至能实现任意远距离的定位跟踪。
多管齐下给耳机配上“安全盾”
倘若蓝牙耳机变身为隐藏的“跟踪器”“监听器”,我们的个人信息被不法分子掌握,机主的财产和人身安全都将受到威胁。
那么,我们该如何给蓝牙耳机竖起安全屏障呢?
“从根本上来说,应从技术层面来防范蓝牙耳机攻击,蓝牙耳机和手机系统开发商需要进一步提升蓝牙耳机通信所涉及的相关硬件、软件以及协议的安全保障水平,进而增加蓝牙耳机被攻击成功的难度。”闫怀志表示。
从管理上来说,我国已经于今年11月1日施行了《个人信息保护法》,通过蓝牙耳机等方式来窃取个人隐私信息甚至是造成严重后果,涉嫌违反相关法律,要从法律法规层面来加大对攻击者的威慑力度和违法惩戒力度。
闫怀志建议,在具体操作上,普通消费者要具有基本的安全意识,充分了解使用蓝牙耳机可能带来的安全影响,并在日常应用中注意以下事项:
尽可能在安全区域进行蓝牙耳机配对,且不要频繁地进行蓝牙配对;仅在必要时启用蓝牙耳机,且尽量将蓝牙耳机功率设置为最低可用、缩短连接设备之间的距离,并最小化语音通话持续时间;蓝牙耳机配对时,要始终验证并确认正在配对的设备,如有意外提示,不要输入密码;及时从默认的配对设备列表中删除丢失、被盗或未用设备;除有配对需要外,将蓝牙耳机默认设置为不可发现,并保持不可发现状态。(记者陈曦)
(原标题:送你个使用锦囊,防止蓝牙耳机被“策反”)
抢先读
- 圆通速递被责令改正 内幕信息知情人管理违规等|天天最资讯
- 滴滴今年月均抽成13% 去年发放空驶补偿及垫付4.4亿-每日短讯
- 环球今亮点!腾达建设11.27亿竞得台州路桥区低密宅地 溢价率1.08%
- 杭州第19届亚运会火种在杭州良渚古城遗址公园大莫角山成功采集-全球热消息
- 上海会客厅|90后体彩女店主:在下届世界杯前再开一个店
- 环球信息:重庆社会保障卡查询个人账户查询_重庆社会保障卡查询
- 天天微头条丨犯罪记录都包含哪些内容?检察院不起诉取保候审如何解除?
- 广州市花都全球自动变速箱有限公司招聘工程师+技术员6人-焦点关注
- 【时快讯】虎牙楚河个人资料_虎牙楚河真人照片
- 焦点热议:国际最新研究:全球海藻养殖或难以捕获足够碳实现气候目标
- 选择题又来了, 中概这次是黄金坑 or 埋人坑? 全球快消息
- 环球简讯:中国电信《国风墨韵》节目精彩亮相杭州亚运会倒计时100天主题活动
- 广东一高校回应干部在车内发生不正当男女关系被抓现行:撤职降级,启动师德师风处理程序 焦点讯息
- 6月16日上海泰邦天然橡胶报价平稳|独家焦点
- 泰州姜堰:“清仓见底”齐行动
- 5月辽宁CPI环比下降0.1%-世界时讯
- 6月16日济南遵朋化工磷酸二铵价格动态
- 贝达药业:恩沙替尼境外申报工作正在加紧准备中
- 6月16日河北中昌化肥硫酸铵价格动态
- 最新:五角大楼泄密案嫌疑人被起诉 或最高面临60年监禁
- 天天信息:苏翊鸣保送推荐清华大学
- 透过数据看经济“跃动”
- 今热点:国家发改委:热点消费较快增长,经济向好趋势依然稳固
- 民航局:从源头上有效防范空飘物出现 强化发生空飘物事件后的应急处置_环球快播报
- 路桥区横街镇618美食文旅消费券怎么用?附使用规则|环球最新
- 【独家】县域经济简介,了解县级经济的特点和发展方向
- 6月16日湖南地区电解锰市场价格
- 中科院:自主研制新一代人工智能大模型问世
- 分数乘分数的计算方法_分数乘分数的意义
- 要闻:6月16日国内现货铅市场价格上涨
- 不得向未满8周岁未成年人销售盲盒 盲盒经营新规看过来
- 视讯!新规来了!经营主体这样重塑信用
- “爱心车票 情暖安农”——安徽农业大学为2023届毕业生发放离校车费补助
- 固定收益类投资是收益固定吗?固定收益类投资包括什么?
- 王者荣耀镜的技能(你都清楚吗) 信息
- 杭州亚运会的理念是什么?杭州亚运会一共有多少个项目?
- 全球新消息丨《崩坏:星穹铁道》收入冠军 米哈游拓策略市场
- 【当前独家】仲恺沥林荔枝文化节来了!周六一起邂逅舌尖上的美味
- 1月开什么花?哪些花冬天开得最好? 天天滚动
- 新时代 新征程 新伟业丨濮阳化工企业拿到“金融礼包”
- ipadair5和苹果手机怎么共享?iPad9怎么和手机连蓝牙?
- 电位器可以应用到哪些领域?电位器是滑动变阻器吗?
- 杭州亚运会是哪天?六个国家不参加亚运会名单 今日热文
- 金铲铲之战s9段位如何继承?金铲铲之战会从铂金掉到黄金吗? 天天热资讯
- win7系统怎么重新安装系统?win7系统如何设置无线网络连接?-每日视讯
- 海底捞两个半份是不是比整份多?海底捞主要是海鲜嘛?
- 世界微动态丨沥青用什么东西能清洗掉 沥青用什么溶解最快?
- apple watch连接wifi有什么用?apple watch具备哪些功能?
- 电脑鼠标自己乱跳乱点?电脑光标不见了怎么恢复?
- 今日快讯:直接人工工时分配法表示的是什么意思? 直接人工工时分配法的分配程序和方法是什么样的呢?
- 强信心 稳经济 促发展|山东安瑞格精密机械:精益求精 创新开拓
- 《碧海黑帆》Beta封测主机版被取消 现仅限于PC端_每日讯息
- 什么是宿主软件?编曲需要哪些软件?-天天微头条
- 固定收益类产品包括什么?投资者避免亏损有哪些小妙招?
- 天天速读:公积金缴存基数和工资有关系吗?事业编制4000工资公积金多少?
- 全球资讯:中石油加油站员工是正式的吗?加油站工作稳定吗?
- 谢贤跟向华强谁厉害?谢贤为什么不怕向华强?|当前通讯
- 世界资讯:买原始股票需要注意什么?公司原始股票值得买么?
- 每日聚焦:增发对股价有什么影响?股价低于增发价会怎样?
- 环球快报:《Apex英雄》盛装杀戮收集活动预告 地平线传家宝上线
- Epic喜加二:《墨西哥英雄大混战2》免费领取 环球视点
- 转向机总成包括什么?转向机总成的工作原理是什么?|环球聚焦
- 三代不能结婚是哪三代 三代不能结婚是怎么算的?_热点
- 东营有什么特产呢?山东东营特产有哪些?|天天资讯
- 知名歌手因为这个病去世 上热搜的黑色素瘤到底是个啥?
- 你知道宁强特色小吃有什么吗? 宁强的特色小吃盘点-世界热闻
- 什么是作业指导书? 作业指导书的作用表现在哪里? 当前要闻
- 协同办公是什么?文件删不掉怎么办?
- 今日观点!苹果手机怎么设置闪光灯提醒?苹果手机开机密码如何设置?
- 世界聚焦:怎么使用Smart Printer将文档打印成图片或电子文档?虚拟打印机如何使用?
- 骁龙888和天玑1300哪个好用?天玑1200相当于骁龙多少?
- 你知道东营特产有什么吗?东营有什么特产呢?
- 袁弘说搞到梅西签名了to签是咋回事?喜欢梅西的中国明星都有谁?-当前播报
- 干粉灭火器的压把怎样才能按下去?干粉灭火器的三种颜色代表什么意思?
- 股票交易费用如何计算?股市里的成交量是什么意思?
- 热文:Wifi无线摄像头怎样连接手机?没有wifi摄像头远程能监控吗?
- 焦点快播:民生直通车丨推动盲盒加强合规治理 市场监管总局出台盲盒经营行为规范指引
- 天天信息:毛利率是什么意思?毛利率在投资上的意义是什么?
- 杭州什么时候开亚运会?亚运会杭州放假吗?
- 捐的旧衣服都送哪里去了?哪里可以捐赠旧衣物?
- PS Plus会员游戏库6月新增 《杀戮空间2》《酿造物语》等
- 四年级女生立定跳远成绩标准 女生立定跳远成绩标准
- 孙悟空身高多少?西游记原著4人身高是多少?
- 当前简讯:电脑ctrlaltdel怎样修复u盘?电脑无法识别u盘是什么原因呢?
- 王者荣耀皮肤有什么用?王者荣耀有平局吗?_世界滚动
- 12306早上几点开始售票?12306票是一次性放出来吗?
- 助学贷款共同借款人有贷款影响吗?助学贷款共同借款人需要还款吗?_每日消息
- 天天最资讯丨河南省南阳市新野县人民法院开展刑事审判庭审观摩活动
- 固定收益类信托产品安全能不能保障?固定收益类信托产品期限是几年?
- 梅西淘宝直播被吐槽广告多?淘宝回应了
- 拥有100万存款是什么概念?我国存款达到100万的人多吗?答
- 额定功率是什么?电脑额定电流是多少?
- 怎么在PS创建视频项目?在Photoshop中创建视频图像|当前速讯
- 信用卡注销可以在手机上操作吗?信用卡无力偿还怎么办理停息挂账?
- 鼠标连点器是什么?联想电脑怎么下载并安装驱动? 天天新消息
- 环球快报:《赛博朋克2077》新DLC主角人际关系扩展 但没新恋情
- 浦发银行信用卡申请?浦发信用卡逾期怎么跟银行协商还款?
- 印花税是什么意思? 印花税计算公式是什么?
- 高斯贝尔主营业务是什么?高斯贝尔获得过哪些荣誉?-焦点讯息
- 朗朗的老婆是哪个国家人?郎朗比他老婆大几岁?