国安部披露:不法分子可能利用蓝牙技术漏洞,非法获取个人信息甚至实施窃密行为,威胁公民隐私与国家秘密安全
今天(5月11日),国安个人公民国 “国家安全部”微信公众号发文:《谨防蓝牙成“獠牙”》。部披
在科技飞速发展的露不利用蓝牙漏洞当下,无线耳机、法分非法智能手表、技术无线键盘等蓝牙设备凭借“一键连接”带来的信息行便捷优势,已广泛应用于日常工作和生活。甚至实施然而,窃密这些提升效率的威胁“神器”,可能潜藏安全风险。隐私不法分子可能利用蓝牙技术漏洞,秘密非法获取个人信息甚至实施窃密行为,安全威胁公民隐私与国家秘密安全。国安个人公民国
主动连接变被动失守
蓝牙连接的部披“配对提示”背后,信号广播、露不利用蓝牙漏洞协议认证等环节若存在漏洞,就有可能被别有用心之人进行针对性攻击,远程窃听通话内容、获取设备定位、掌握个人信息,造成数据信息泄露。
——静默监听。部分设备存在未修复的固件漏洞,攻击者能针对性对其实施静默强制配对,并在数秒内实现近距离接管音频播放、利用麦克风进行环境窃听等行为。
——数据窃取。部分智能设备使用直接工作配对模式,不认证指令来源。若攻击者将一段含有特殊格式的数据传输至蓝牙设备,就能对该设备进行控制,进而监控用户身体数据、盗取推送信息等。
——固件篡改。不法分子可在部分蓝牙设备首次连接的PIN码(个人识别码)验证环节进行数据拦截,伪装成目标设备进行身份认证,进而获取完整权限。在某些情况下,攻击者甚至可以重写设备的固件,让设备完全“叛变”。
——实施跟踪。特定场景下,蓝牙信号可能被监听分析,通过设备地址关联用户活动轨迹,侵犯个人隐私。
安平,公众号:国家安全部谨防蓝牙成“獠牙”
国家安全机关提示
面对这些潜藏在身边的风险,我们不必过度恐慌,但需养成安全使用习惯。特别是广大涉密岗位工作人员,要严格执行保密制度规范。
——强化安全意识。严禁在涉密环境中使用各类蓝牙设备,对任何以“提升效率”为名的无线连接方案保持合理警惕,坚决杜绝因追求操作便捷性而突破安全底线的行为。
——完善设备管理。涉密计算机和信息系统投入使用前,应进行必要的设备检查与改造,拆除或禁用蓝牙模块。对确需使用的外接设备,建议采用有线方式连接。
——定期更新设备固件。定期检查手机、无线耳机、智能手表、蓝牙音响等常用蓝牙设备供应商提供的固件更新信息,及时封堵漏洞,提升蓝牙设备防护能力。
——谨慎处理配对请求和异常行为。当你的蓝牙设备突然出现奇怪的提示(如非本人操作的配对请求),请提高警惕,及时断开连接并检查设备。
——把设备设为“不可发现”。将设备的“可见性”关闭或设置为“仅限已配对的设备”。如此一来即便蓝牙在后台运行,过路的陌生设备也扫描不到,能大大降低被攻击概率。
安平,公众号:国家安全部谨防蓝牙成“獠牙”
来源:国家安全部
编辑:重阳
-
包头入选国家级试点城市!文汇视讯|王佳梁:过去三年,我们用AI带着青少年创新创业安谱璀世勇担国家任务,松江“揭榜挂帅”再添新军河南37岁单亲妈妈与男子网恋遭遇“杀猪盘”,诱惑投资“伦敦金”被骗53万元,事发前在股市赚了七八万OPPO因母亲节不当文案事件发布问责通告,高级副总裁职级直降两级,知情人:属OPPO历史上罕见严厉的处罚力度胖东来新包装矿泉水上架,每瓶涨价0.1元,多个超市不到1小时售罄,线上商城也已卖光,店员称涨价是因成本上涨黑龙江气温稳步回升,阵风可达9级!严防森林城镇火险伊朗最高领袖向武装部队司令下达“新指导方针”创新药概念股午后有所反弹,南新制药20cm涨停伊朗已回应美国提出的结束战争方案
- ·如果你来常德,我一定要带你去吹吹老西门的风
- ·北京迎来今年首个“30摄氏度+”,北方为何突然热起来?
- ·突然确诊癌症,男子当场懵了:不痛不痒,能吃能睡......医生:体检有个项目要早做
- ·央视《新闻联播》关注贵州贵阳:以学促干将学习教育成效落到实处
- ·抚顺的这辆公交车直接“开进”了医院
- ·无人机上阵、运输机上岗……智能农机让农民“慧”种地 丰收尽显“科技范儿”
- ·伊朗已回应美国提出的结束战争方案
- ·民警一句“缘分”把惯犯送进去了
- ·MiniMax启动“10x Team”合作计划
- ·幸福的“毛毛虫”饱尝书香,九峰街全民读书月活动圆满收官
- ·豆粕ETF华夏:提示二级市场交易价格溢价风险
- ·文汇视讯|申小元:大上海温柔的创新氛围最戳我!
- ·八部门联合发文,事关儿童用药!
- ·央视“砍价”2026年世界杯:天价转播权为何遇冷
- ·一车苹果 两城同心,8000余斤苹果19小时售罄见证中国温度
- ·河南22岁博主连夜开车1300多公里送同学奔丧感动全网:女大学生深夜得知母亲去世,向同校70万粉丝博主求助;博主最新回应:已在返校途中
