送你个使用锦囊，防止蓝牙耳机被“策
与大多数无线技术类似，蓝牙通信也容易遭受各种安全威胁。小型智能终端可能存在的安全漏洞，蓝牙耳机也可能有，只不过我们对其的重视程度不够。
闫怀志
北京理工大学计算机网络对抗研究所所长
你每天戴的蓝牙耳机可能被定位跟踪？
近日有报道称，部分蓝牙耳机存在安全漏洞，可被不法分子快速植入具有定位功能的代码，从而实现远程跟踪，甚至监听。这一话题迅速登上微博热搜榜，不少网友惊呼：自己身边居然潜伏着一个“隐身间谍”。那么，“蓝牙耳机成定位器、监听器”是危言耸听，还是确有其事？科技日报记者为此采访了北京理工大学计算机网络对抗研究所所长闫怀志。
技术漏洞问题长期被忽视
“从技术原理上来看，蓝牙耳机确实存在被监听、定位跟踪的可能。”闫怀志介绍，所谓蓝牙耳机，通常是指采用了蓝牙技术的无线耳机。蓝牙技术自1994年发明以来，历经近30年的发展，目前已演进到第五代——蓝牙5时代。
“从蓝牙通信原理上来看，蓝牙设备通常包括一个蓝牙模块以及支持连接的蓝牙无线电和软件。蓝牙设备在实现通信功能前，需要进行配对。”闫怀志说，设备之间的通信在基于蓝牙技术连接构建的短程临时网络（微微网）中进行，该网络通常可支持2至8台设备实施连接。
蓝牙耳机将蓝牙技术应用在免持耳机上，使用者由此可以免除耳机有线连接带来的不便和烦恼，从而实现更加轻松自在的通话。
长期以来，人们在享受蓝牙耳机等蓝牙设备带来的方便快捷的同时，往往忽视了蓝牙设备的安全性问题。“与大多数无线技术类似，蓝牙通信也容易遭受各种安全威胁。”闫怀志解释，这是因为蓝牙设备中包含各种各样的芯片组、操作系统和物理设备配置，其中有大量的安全编程接口、默认设置等，麻雀虽小但五脏俱全，有些蓝牙设备内部的复杂程度甚至不亚于一台小型智能终端。
“小型智能终端可能存在的安全漏洞，蓝牙耳机也可能有，只不过我们对其的重视程度不够。”闫怀志说。
他举例说，在蓝牙耳机首次配对时，需要用户使用PIN码（个人识别码）验证，PIN码通常是由4到6位的数字组成。验证时，蓝牙耳机会自动使用自带的加密算法对该码进行加密，然后传输给目标设备进行身份认证。在此过程中，攻击者可能会拦截蓝牙通信数据包，然后伪装成目标设备进行连接，或者采用暴力攻击的方法来破解PIN码，进而攻破蓝牙耳机系统。
此外，攻击者还可能在蓝牙耳机处于等待配对状态时，趁机扫描到该耳机并与之配对，随即便可轻松植入恶意代码。
攻击者通过蓝牙耳机漏洞或利用通信劫持等方式攻破蓝牙耳机系统后，就能快速植入可实现监听或定位功能的恶意代码，再通过近距离监听服务的方式或利用相关设备近距离获取蓝牙耳机的位置信息，从而实现对蓝牙耳机的监听或定位跟踪。如果攻击者利用网络将该定位信息传播出去，甚至能实现任意远距离的定位跟踪。
多管齐下给耳机配上“安全盾”
倘若蓝牙耳机变身为隐藏的“跟踪器”“监听器”，我们的个人信息被不法分子掌握，机主的财产和人身安全都将受到威胁。
那么，我们该如何给蓝牙耳机竖起安全屏障呢？
“从根本上来说，应从技术层面来防范蓝牙耳机攻击，蓝牙耳机和手机系统开发商需要进一步提升蓝牙耳机通信所涉及的相关硬件、软件以及协议的安全保障水平，进而增加蓝牙耳机被攻击成功的难度。”闫怀志表示。#p#分页标题#e#
从管理上来说，我国已经于今年11月1日施行了《个人信息保护法》，通过蓝牙耳机等方式来窃取个人隐私信息甚至是造成严重后果，涉嫌违反相关法律，要从法律法规层面来加大对攻击者的威慑力度和违法惩戒力度。
闫怀志建议，在具体操作上，普通消费者要具有基本的安全意识，充分了解使用蓝牙耳机可能带来的安全影响，并在日常应用中注意以下事项：
尽可能在安全区域进行蓝牙耳机配对，且不要频繁地进行蓝牙配对；仅在必要时启用蓝牙耳机，且尽量将蓝牙耳机功率设置为最低可用、缩短连接设备之间的距离，并最小化语音通话持续时间；蓝牙耳机配对时，要始终验证并确认正在配对的设备，如有意外提示，不要输入密码；及时从默认的配对设备列表中删除丢失、被盗或未用设备；除有配对需要外，将蓝牙耳机默认设置为不可发现，并保持不可发现状态。（陈 曦）
*免责声明： 凡本网注明“来源：XXX(非神州瞭望网)”的作品，均转载其它媒体，转载目的在于传递更多信息，并不代表本网赞同其观点和对其真实性负责。若内容涉及投资建议，仅供参考勿作为投资依据。本网站无法鉴别所上传图片或文字的知识版权，如果侵犯，请及时通知我们，本网站将在第一时间及时删除。
-
- 西藏司法厅、四川司法厅领导一行莅临盛豪律所调研指导工作
-
共工日报社四川电（龚国林 通讯员胡城 ）4月23日，西藏司法厅党委委员、副厅长、西藏律师行业党委书记刘华春一行莅临四川盛豪律师事务所调研指导工作，四川司法厅党委委员、机关党委书记、四川省律师行业党委书记潘奇峰陪同调研。盛豪律所董事会主
共工日报 2023-04-24
-
- 江西修水交管大队长胡训秋打好三套“组合拳” 构建大交管新格局
-
共工日报社江西3月22日电（新法治报记者廖红麟 通讯员熊龙员）2022年，对于江西省九江市修水县公安局交通管理大队来说，是一个不平凡的一年，党的二十大召开、新冠病毒的决战决胜、交通事故死亡人数下降30%的目标……，摆在该大队大队长胡训
共工日报 新法治报 2023-03-22
-
- 河北平泉：列出五项清单，扎实推进县域共青团基层组织改革
-
为推进从严治团，不断提升基层团组织的组织力、引领力、凝聚力和大局贡献度，在乡村振兴进程中充分发挥党的助手和后备军作用，共青团平泉市委员会以全国县域基层组织改革为契机，聚焦重点任务，列出“四项清单”，强化责任担当，掀起了新一轮共青团基层
神州瞭望网 2023-02-28
-
- 小寺沟法庭多措并举推进“三个一”工作机制落实落细
-
为贯彻落实平泉法院工作会议精神和2月12日“三个一”工作机制座谈会议精神，小寺沟法庭深入学习、全面贯彻，从三个方面快速落地落实。 一、提高站位，从思想上发力。2月13日立即召开法庭会议，对法院工作会议精神和“三个一”座谈
神州瞭望网 2023-02-28
-
- 兴隆法院送法进校园第四期——护春蕾 防欺凌
-
2月23日，为深入贯彻落实全市法院“三个一”工作机制，进一步做好青少年法治宣传教育，提升未成年人法治意识，有效减少未成年人违法犯罪，兴隆法院为兴隆二小1000多名师生送去了一堂生动的法治教育课。课堂上，民庭法官助理刘玉君以“预防校园欺凌，健康快乐”成
神州瞭望网 2023-02-28
-
- 法官调解促和谐 化解矛盾暖人心
-
民事纠纷关乎人民群众的幸福生活，而邻里纠纷不同于其他民事纠纷，矛盾双方低头不见抬头见，案件关乎的不仅是公平正义，也是关乎邻里关系的和睦与否，更是关乎社会稳定的大局。近日，平泉法院七沟法庭成功化解一起邻里之间的财产损害赔偿纠纷，有效的化
神州瞭望网 2023-02-28
-
- 平泉法院：跨域出击擒“老赖” 异地联动促执行
-
近日，平泉法院执行局在遵化市人民法院执行局及当地派出所的密切配合下，成功在偏僻的村里找到了多年“失踪”的被执行人，该起跨域执行的案件终于得以圆满解决。 该案2017年立案申请执行，被执行人张某多年来
神州瞭望网 2023-02-28
-
- 【守护万家平安】四川江油：“酒驾”想私了 ，被巡逻民警当场识破
-
2023年1月22日（大年初一）15时许，四川江油，新安派出所民警段警官和辅警在对辖区进行日常巡逻及道路安全检查过程中，行至新安镇新杆路（农村道路）时，发现一辆小轿车及一辆摩托车段警官，停靠在路边上，同时有不少群众聚集围观。为保确交通正常秩序，排除安
神州瞭望网 2023-01-23
-
- 【迎春护安】四川江油：新春前夕，警民联防守护平安
-
春节来临，为净化辖区社会环境，确保辖区群众度过一个平安祥和的节日。1月17日至18日，江油市公安局城北派出所金轮社区警务室民辅警联合社区工作人员、网格员、诗城义警，对辖区歌城、洗浴中心、酒吧等重点娱乐场所开展消防安全检查，告知场所负责人严禁涉“黄赌毒
神州瞭望网 2023-01-23
-
- 成都金牛区领导走访调研盛豪律师事务所工作
-
共工日报社四川电（龚国林）1月11日上午，成都市金牛区委常委、统战部部长任继斌带队走访调研盛豪律师事务所工作，金牛区委统战部副部长、区工商党组书记马莉，金牛区司法局局长江晶，区委统战部副部长张全林、区司法局副局长周杰，以及区委统战部、
龚工日报社 2023-01-12