一键连接或成一键失守 国安机关揭露蓝牙设备背后的窃密陷阱
央视新闻客户端
国家安全部今天发布安全提示文章。键连接或机关揭露阱在科技飞速发展的成键当下,无线耳机、失守设备智能手表、国安无线键盘等蓝牙设备凭借“一键连接”带来的蓝牙便捷优势,已广泛应用于日常工作和生活。背后然而,密陷这些提升效率的键连接或机关揭露阱“神器”,可能潜藏安全风险。成键不法分子可能利用蓝牙技术漏洞,失守设备非法获取个人信息甚至实施窃密行为,国安威胁公民隐私与国家秘密安全。蓝牙
主动连接变被动失守
蓝牙连接的背后“配对提示”背后,信号广播、密陷协议认证等环节若存在漏洞,键连接或机关揭露阱就有可能被别有用心之人进行针对性攻击,远程窃听通话内容、获取设备定位、掌握个人信息,造成数据信息泄露。
静默监听。部分设备存在未修复的固件漏洞,攻击者能针对性对其实施静默强制配对,并在数秒内实现近距离接管音频播放、利用麦克风进行环境窃听等行为。
数据窃取。部分智能设备使用直接工作配对模式,不认证指令来源。若攻击者将一段含有特殊格式的数据传输至蓝牙设备,就能对该设备进行控制,进而监控用户身体数据、盗取推送信息等。
固件篡改。不法分子可在部分蓝牙设备首次连接的PIN码(个人识别码)验证环节进行数据拦截,伪装成目标设备进行身份认证,进而获取完整权限。在某些情况下,攻击者甚至可以重写设备的固件,让设备完全“叛变”。
实施跟踪。特定场景下,蓝牙信号可能被监听分析,通过设备地址关联用户活动轨迹,侵犯个人隐私。
国家安全机关提示
面对这些潜藏在身边的风险,我们不必过度恐慌,但需养成安全使用习惯。特别是广大涉密岗位工作人员,要严格执行保密制度规范。
强化安全意识。严禁在涉密环境中使用各类蓝牙设备,对任何以“提升效率”为名的无线连接方案保持合理警惕,坚决杜绝因追求操作便捷性而突破安全底线的行为。
完善设备管理。涉密计算机和信息系统投入使用前,应进行必要的设备检查与改造,拆除或禁用蓝牙模块。对确需使用的外接设备,建议采用有线方式连接。
定期更新设备固件。定期检查手机、无线耳机、智能手表、蓝牙音响等常用蓝牙设备供应商提供的固件更新信息,及时封堵漏洞,提升蓝牙设备防护能力。
谨慎处理配对请求和异常行为。当你的蓝牙设备突然出现奇怪的提示(如非本人操作的配对请求),请提高警惕,及时断开连接并检查设备。
把设备设为“不可发现”。将设备的“可见性”关闭或设置为“仅限已配对的设备”。如此一来即便蓝牙在后台运行,过路的陌生设备也扫描不到,能大大降低被攻击概率。(记者 王莉)
原稿点击:一键连接或成一键失守 国安机关揭露蓝牙设备背后的窃密陷阱-重庆日报
- ·山西省大同市云冈区西韩岭乡南村:水润农家惠民生 净水工程暖人心
- ·小区暗藏“吃人”竖井:天津两男童从6米高处坠落,一人重伤开颅昏迷已10天
- ·苏州优化住房公积金使用政策
- ·伊川:消防志愿者走进人员密集场所“划重点”
- ·集体爆发!芯片概念股,大面积涨停
- ·中国在东南亚的吸引力为何上升
- ·宁波12岁男孩跟随家长到单位“上班”,因无聊玩打火机点燃纸巾,烧掉整间办公室!已经不是第一次…
- ·苏州优化住房公积金使用政策
- ·科普入校护幼苗 细筑安全伴成长——西园市场监管所开展校园食品及玩具安全专题讲座
- ·新石器联合特来电发布无人车自动充电及运营中心“来电岛”
- ·现金分红1374亿元、研发投入超千亿元、基本面良好!深市三大核心指数,稳健攀升!
- ·乘客拒付高速费,顺风车车主直接掉头原路返回,车主:下单时乘客已经确认承担高速费
- ·“护眼神器”叶黄素,真的能治近视、解疲劳?
- ·002428,十倍股,磷化铟概念龙头爆发(附名单)
- ·一物业4天3名工作人员突发心梗、脑梗;当地回应:将改进值班排班方式
- ·从校园操场踢进“国字号” 四川四朵女足小花正迎风绽放|闪闪发光的TA
- ·不拼产量拼“小众” 不论斤卖按份销!郓城武安镇大棚里藏“小玄机”
- ·看裸眼3D展、学应急技能、涨安全知识…… 贵阳市防灾减灾宣传周活动期待您的参与!
- ·【交通重点工程正“上新”】双向八车道!今天,合徐南高速“升级改造”完成正式通车!
- ·政企联动,精准赋能,张家口加速提升“近悦远来”营商环境
- ·湖南长沙一业主私挖地下室造出三室一厅,当地住建局:会联动多部门进行现场复查,并请专家评估房屋主体有无安全隐患
- ·中国在东南亚的吸引力为何上升
- ·对话 在雄安丨绿色写意大地雄心
- ·报道称以色列在伊拉克沙漠建立针对伊朗的秘密基地
- ·中汽协:4月份新能源汽车出口43万辆 同比增长1.1倍
- ·小区暗藏“吃人”竖井:天津两男童从6米高处坠落,一人重伤开颅昏迷已10天
