一键连接或成一键失守 国安机关揭露蓝牙设备背后的窃密陷阱
来源:央视新闻客户端
国家安全部今天发布安全提示文章。键连接或机关揭露阱在科技飞速发展的成键当下,无线耳机、失守设备智能手表、国安无线键盘等蓝牙设备凭借“一键连接”带来的蓝牙便捷优势,已广泛应用于日常工作和生活。背后然而,密陷这些提升效率的键连接或机关揭露阱“神器”,可能潜藏安全风险。成键不法分子可能利用蓝牙技术漏洞,失守设备非法获取个人信息甚至实施窃密行为,国安威胁公民隐私与国家秘密安全。蓝牙
主动连接变被动失守
蓝牙连接的背后“配对提示”背后,信号广播、密陷协议认证等环节若存在漏洞,键连接或机关揭露阱就有可能被别有用心之人进行针对性攻击,远程窃听通话内容、获取设备定位、掌握个人信息,造成数据信息泄露。
静默监听。部分设备存在未修复的固件漏洞,攻击者能针对性对其实施静默强制配对,并在数秒内实现近距离接管音频播放、利用麦克风进行环境窃听等行为。
数据窃取。部分智能设备使用直接工作配对模式,不认证指令来源。若攻击者将一段含有特殊格式的数据传输至蓝牙设备,就能对该设备进行控制,进而监控用户身体数据、盗取推送信息等。
固件篡改。不法分子可在部分蓝牙设备首次连接的PIN码(个人识别码)验证环节进行数据拦截,伪装成目标设备进行身份认证,进而获取完整权限。在某些情况下,攻击者甚至可以重写设备的固件,让设备完全“叛变”。
实施跟踪。特定场景下,蓝牙信号可能被监听分析,通过设备地址关联用户活动轨迹,侵犯个人隐私。
国家安全机关提示
面对这些潜藏在身边的风险,我们不必过度恐慌,但需养成安全使用习惯。特别是广大涉密岗位工作人员,要严格执行保密制度规范。
强化安全意识。严禁在涉密环境中使用各类蓝牙设备,对任何以“提升效率”为名的无线连接方案保持合理警惕,坚决杜绝因追求操作便捷性而突破安全底线的行为。
完善设备管理。涉密计算机和信息系统投入使用前,应进行必要的设备检查与改造,拆除或禁用蓝牙模块。对确需使用的外接设备,建议采用有线方式连接。
定期更新设备固件。定期检查手机、无线耳机、智能手表、蓝牙音响等常用蓝牙设备供应商提供的固件更新信息,及时封堵漏洞,提升蓝牙设备防护能力。
谨慎处理配对请求和异常行为。当你的蓝牙设备突然出现奇怪的提示(如非本人操作的配对请求),请提高警惕,及时断开连接并检查设备。
把设备设为“不可发现”。将设备的“可见性”关闭或设置为“仅限已配对的设备”。如此一来即便蓝牙在后台运行,过路的陌生设备也扫描不到,能大大降低被攻击概率。
(总台央视记者 王莉)
- ·纵览热点丨青岛一道路现“工龄”69年的井盖,网友点赞“质量是真好”,区排水公司:国产制造,“工龄”五六十年的井盖区内有两三千个,不坏不会更换
- ·山东移动菏泽分公司完成曹县云龙广场青年音乐节通信保障
- ·国航远洋副总裁张轶年薪105.95万是公司人均薪酬的3倍,拟减持500万股套现6210万元相当于58.61年工资
- ·禾望电气副董事长、总经理、非独立董事郑大鹏年薪277.21万是公司人均薪酬的10.7倍,拟减持65.5万股套现3373.25万元相当于12.17年工资
- ·5·18国际博物馆日 | 济南市博物馆“联结万物文创市集”即将开市
- ·俄总统新闻秘书:俄罗斯不会主动与欧盟对话
- ·哈尔滨香坊区通天社区露天电影放映开始啦
- ·“儿子外出肇事出车祸了”!70岁母亲按对方要求送去2万元后发现被骗
- ·演员热依扎回应暂别演艺圈
- ·美媒称万斯会见卡塔尔首相 讨论与伊朗谈判事宜
- ·美国4月新增非农就业岗位显著回落
- ·博茨瓦纳前总统莫哈埃去世
- ·17岁女孩凌晨称要出门复印试卷后彻夜未归,监控最后画面在距家2公里的大桥附近,家人称其失联前并无异常,目前警方正全力寻人
- ·俄总统新闻秘书:俄罗斯不会主动与欧盟对话
- ·杂物堆满屋子异味扰邻居,社区上门耐心沟通清理
- ·美军称向两艘“违反封锁”的伊朗油轮开火
- ·“银河之眼”5月12日将现身夜空!观赏和出片攻略→
- ·供销大集A股股东户数减少7700户降幅2.46%,流通A股户均持股4.94万股增幅2.52%,户均持股市值8.65万元降幅4.57%
- ·财知道丨人均200元,一次吃遍近10款网红蛋糕,年轻人社交还能这么玩?
- ·井陉县城管局温馨提示:柳絮纷飞洒水降尘 骑行注意“降速防摔”
- ·Win11提速被指“作弊”?微软高管亲自回应
- ·【走进和美乡村直播间】干扣面“上线”,老味道“出圈”
- ·成都市有奖发票抽奖平台上新!云闪付App可以抽奖,最高800元
- ·圣阳股份:目前没有介入光通信业务及重组相关公司计划
- ·劳动,最美的篇章——湖北交投襄阳运营公司职工的节日坚守
- ·黑龙江同江水运口岸开通至俄罗斯明水期客货运输
