点击右上角微信好友

朋友圈

请使用浏览器分享功能进行分享

正在阅读:送你个使用锦囊,防止蓝牙耳机被“策反”
首页> 科技频道> 综合新闻 > 正文

送你个使用锦囊,防止蓝牙耳机被“策反”

来源:科技日报2021-11-08 09:50

调查问题加载中,请稍候。
若长时间无响应,请刷新本页面

  你每天戴的蓝牙耳机可能被定位跟踪?

  近日有报道称,部分蓝牙耳机存在安全漏洞,可被不法分子快速植入具有定位功能的代码,从而实现远程跟踪,甚至监听。这一话题迅速登上微博热搜榜,不少网友惊呼:自己身边居然潜伏着一个“隐身间谍”。那么,“蓝牙耳机成定位器、监听器”是危言耸听,还是确有其事?科技日报记者为此采访了北京理工大学计算机网络对抗研究所所长闫怀志。

  技术漏洞问题长期被忽视

  “从技术原理上来看,蓝牙耳机确实存在被监听、定位跟踪的可能。”闫怀志介绍,所谓蓝牙耳机,通常是指采用了蓝牙技术的无线耳机。蓝牙技术自1994年发明以来,历经近30年的发展,目前已演进到第五代——蓝牙5时代。

  “从蓝牙通信原理上来看,蓝牙设备通常包括一个蓝牙模块以及支持连接的蓝牙无线电和软件。蓝牙设备在实现通信功能前,需要进行配对。”闫怀志说,设备之间的通信在基于蓝牙技术连接构建的短程临时网络(微微网)中进行,该网络通常可支持2至8台设备实施连接。

  蓝牙耳机将蓝牙技术应用在免持耳机上,使用者由此可以免除耳机有线连接带来的不便和烦恼,从而实现更加轻松自在的通话。

  长期以来,人们在享受蓝牙耳机等蓝牙设备带来的方便快捷的同时,往往忽视了蓝牙设备的安全性问题。“与大多数无线技术类似,蓝牙通信也容易遭受各种安全威胁。”闫怀志解释,这是因为蓝牙设备中包含各种各样的芯片组、操作系统和物理设备配置,其中有大量的安全编程接口、默认设置等,麻雀虽小但五脏俱全,有些蓝牙设备内部的复杂程度甚至不亚于一台小型智能终端。

  “小型智能终端可能存在的安全漏洞,蓝牙耳机也可能有,只不过我们对其的重视程度不够。”闫怀志说。

  他举例说,在蓝牙耳机首次配对时,需要用户使用PIN码(个人识别码)验证,PIN码通常是由4到6位的数字组成。验证时,蓝牙耳机会自动使用自带的加密算法对该码进行加密,然后传输给目标设备进行身份认证。在此过程中,攻击者可能会拦截蓝牙通信数据包,然后伪装成目标设备进行连接,或者采用暴力攻击的方法来破解PIN码,进而攻破蓝牙耳机系统。

  此外,攻击者还可能在蓝牙耳机处于等待配对状态时,趁机扫描到该耳机并与之配对,随即便可轻松植入恶意代码。

  攻击者通过蓝牙耳机漏洞或利用通信劫持等方式攻破蓝牙耳机系统后,就能快速植入可实现监听或定位功能的恶意代码,再通过近距离监听服务的方式或利用相关设备近距离获取蓝牙耳机的位置信息,从而实现对蓝牙耳机的监听或定位跟踪。如果攻击者利用网络将该定位信息传播出去,甚至能实现任意远距离的定位跟踪。

  多管齐下给耳机配上“安全盾”

  倘若蓝牙耳机变身为隐藏的“跟踪器”“监听器”,我们的个人信息被不法分子掌握,机主的财产和人身安全都将受到威胁。

  那么,我们该如何给蓝牙耳机竖起安全屏障呢?

  “从根本上来说,应从技术层面来防范蓝牙耳机攻击,蓝牙耳机和手机系统开发商需要进一步提升蓝牙耳机通信所涉及的相关硬件、软件以及协议的安全保障水平,进而增加蓝牙耳机被攻击成功的难度。”闫怀志表示。

  从管理上来说,我国已经于今年11月1日施行了《个人信息保护法》,通过蓝牙耳机等方式来窃取个人隐私信息甚至是造成严重后果,涉嫌违反相关法律,要从法律法规层面来加大对攻击者的威慑力度和违法惩戒力度。

  闫怀志建议,在具体操作上,普通消费者要具有基本的安全意识,充分了解使用蓝牙耳机可能带来的安全影响,并在日常应用中注意以下事项:

  尽可能在安全区域进行蓝牙耳机配对,且不要频繁地进行蓝牙配对;仅在必要时启用蓝牙耳机,且尽量将蓝牙耳机功率设置为最低可用、缩短连接设备之间的距离,并最小化语音通话持续时间;蓝牙耳机配对时,要始终验证并确认正在配对的设备,如有意外提示,不要输入密码;及时从默认的配对设备列表中删除丢失、被盗或未用设备;除有配对需要外,将蓝牙耳机默认设置为不可发现,并保持不可发现状态。(陈 曦)

[ 责编:蔡琳 ]
阅读剩余全文(

相关阅读

您此时的心情

光明云投
新闻表情排行 /
  • 开心
     
    0
  • 难过
     
    0
  • 点赞
     
    0
  • 飘过
     
    0

视觉焦点

  • 博物馆里度假期

  • 网络中国节·重阳:天清白露洁 菊散黄金丛

独家策划

推荐阅读
为落实《关于新时代进一步加强科学技术普及工作的意见》精神,鼓励航天科技和科普工作者、社会各界人士、航天科技爱好者参与航天科普创作,积极投身实施创新驱动发展战略,弘扬科学精神,普及科学知识,提高全民科学文化素养,加快建设科技强国的伟大实践,中国宇航学会现举办“我的太空梦”首届航天科普短视频创作大赛。
2022-09-30 20:02
9月28日,以“新征程”为主题的第七届全国老科技工作者日暨北京第十八届老科技工作者日主场活动在京启动,全国老科技工作者线上线下欢聚一堂,共同庆祝属于自己的节日。
2022-09-30 13:51
流感是由流感病毒(甲型或乙型流感病毒)感染引起的急性呼吸道传染病,主要症状包括高烧、头痛、咽痛、肌肉酸痛等。避免空腹接种;向门诊医生索要疫苗接种知情同意书,并如实填写知情同意书;接种完毕,需在接种点留观30分钟。
2022-09-30 09:45
黑土地被誉为我国“耕地中的大熊猫”,东北黑土地则被誉为我国粮食安全的“压舱石”。但“黑土粮仓”也面临着很多问题,其中“变薄”“变瘦”“变硬”最为突出。“把黑土地用好养好”,事关国家粮食安全与生态安全。
2022-09-30 09:43
9月29日,全国妇联举行新闻发布会,介绍新时代妇联工作成果。据了解,党的十八大以来,我国妇女事业正迈入妇女受益受惠更多、发展环境更为优化、发展水平跨越提升的黄金发展期。
2022-09-30 09:41
“在科研中,党员要做科技攻关的领头雁,勇挑重担,勇攀科技高峰!”作为国际无机合成、纳米科学及固态化学领域的杰出科学家,中国科学院院士、吉林大学化学学院教授于吉红一直坚定不移地践行着科研人的初心和使命,深研科技前沿发展,为实现高水平科技自立自强贡献力量。
2022-09-30 09:40
修订后的环境保护法,通过“生态文明建设立法目的+环境保护国家战略+经济社会发展与环境保护相协调的新平衡观+保护优先基本原则+若干制度+违法责任”的全新立法思路,“牵头”宣示并贯彻了生态文明理念。
2022-09-30 09:39
2022年度邵逸夫奖颁奖典礼29日以网上直播形式举行。6位科学家分获天文学、生命科学与医学、数学科学3个奖项,每项奖金为120万美元。
2022-09-29 23:25
近日召开的中央全面深化改革委员会第二十七次会议指出,要增强全民节约意识,推行简约适度、绿色低碳的生活方式,反对奢侈浪费和过度消费,努力形成全民崇尚节约的浓厚氛围。
2022-09-29 09:37
30年来,中国航天进入创新发展“快车道”,空间基础设施建设稳步推进,北斗全球卫星导航系统建成使用,高分辨率对地观测系统基本建成,卫星通信广播服务能力稳步增强,探月工程“三步走”圆满收官,“天问一号”实现从地月系到行星际探测的跨越,中国空间站在轨建造即将完成……这一系列的成就足以称得上举世瞩目。
2022-09-29 09:36
中国农科院以解决我国农业发展重大科技问题为己任,聚焦世界农业科技前沿、应对国家重大需求、投身现代农业建设主战场、面向人民生命健康,取得了一系列重大原创性科技成就。
2022-09-29 09:33
党的十八大以来,医疗机构始终坚持以人民健康为中心,把能力建设作为深化医疗改革的重要内容,推进公立医院综合改革和高质量发展,加快优质医疗资源扩容和区域均衡布局,构建有序的就医和诊疗新格局,现代医院管理制度不断健全,医疗技术能力和医疗质量水平全面提升,群众就医体验得到显著改善。
2022-09-29 09:30
该研究由中科院古脊椎动物与古人类研究所朱敏院士团队完成,相关成果形成4篇学术文章,28日在国际学术期刊《自然》同期在线发表。“可以预见,‘重庆特异埋藏化石库’和‘贵州石阡化石库’未来还将继续为解开有颌类起源的重重谜团做出持续贡献。
2022-09-29 08:56
“元宇宙”爆火后,“数字人”也随之进入公众视野。上个月,网龙网络公司宣布由数字人高管“唐钰”出任轮值CEO,以此全面推行“AI+管理”战略,在业界引发不小的轰动。
2022-09-28 13:08
作为河南省首席科普专家,我还担任省科协防汛减灾科技志愿服务种植产业专家兼联络人,指导中牟、新乡、柘城等地开展灾后恢复生产。
2022-09-28 10:05
“一粥一饭,当思来之不易;半丝半缕,恒念物力维艰。”勤俭节约始终是中华民族的传统美德。
2022-09-28 10:04
将科技自立自强作为国家发展的战略支撑,对科技创新提出一系列新思想新论断新要求,为我国科技事业指明前进方向、提供根本遵循。
2022-09-28 10:02
推进移风易俗是对农民群众急难愁盼的切实回应。乡风民俗反映了人民物质精神生活,更是窥看地方发展、社情民情、时代风貌的窗口。
2022-09-28 09:59
其中,Angiopep-2多肽可以特异靶向低密度脂蛋白受体(LRP-1),而LRP-1在脑胶质瘤细胞和脑血管内皮细胞表面均具有高表达水平。团队研究发现,双重靶向功能化外泌体能够提高药物治疗原位脑胶质瘤效率,显著抑制脑胶质瘤的生长,可有效延长小鼠的生存期。
2022-09-28 10:08
市场监管总局日前发布《企业落实食品安全主体责任监督管理规定》(以下简称《规定》),要求食品生产经营企业建立健全食品安全管理制度,配备食品安全员。
2022-09-27 09:42
加载更多