送你个使用锦囊,防止蓝牙耳机被“策反” _光明网

点击右上角微信好友

朋友圈

请使用浏览器分享功能进行分享

正在阅读:送你个使用锦囊,防止蓝牙耳机被“策反”
首页> 科技频道> 综合新闻 > 正文

送你个使用锦囊,防止蓝牙耳机被“策反”

来源:科技日报2021-11-08 09:50

调查问题加载中,请稍候。
若长时间无响应,请刷新本页面

  你每天戴的蓝牙耳机可能被定位跟踪?

  近日有报道称,部分蓝牙耳机存在安全漏洞,可被不法分子快速植入具有定位功能的代码,从而实现远程跟踪,甚至监听。这一话题迅速登上微博热搜榜,不少网友惊呼:自己身边居然潜伏着一个“隐身间谍”。那么,“蓝牙耳机成定位器、监听器”是危言耸听,还是确有其事?科技日报记者为此采访了北京理工大学计算机网络对抗研究所所长闫怀志。

  技术漏洞问题长期被忽视

  “从技术原理上来看,蓝牙耳机确实存在被监听、定位跟踪的可能。”闫怀志介绍,所谓蓝牙耳机,通常是指采用了蓝牙技术的无线耳机。蓝牙技术自1994年发明以来,历经近30年的发展,目前已演进到第五代——蓝牙5时代。

  “从蓝牙通信原理上来看,蓝牙设备通常包括一个蓝牙模块以及支持连接的蓝牙无线电和软件。蓝牙设备在实现通信功能前,需要进行配对。”闫怀志说,设备之间的通信在基于蓝牙技术连接构建的短程临时网络(微微网)中进行,该网络通常可支持2至8台设备实施连接。

  蓝牙耳机将蓝牙技术应用在免持耳机上,使用者由此可以免除耳机有线连接带来的不便和烦恼,从而实现更加轻松自在的通话。

  长期以来,人们在享受蓝牙耳机等蓝牙设备带来的方便快捷的同时,往往忽视了蓝牙设备的安全性问题。“与大多数无线技术类似,蓝牙通信也容易遭受各种安全威胁。”闫怀志解释,这是因为蓝牙设备中包含各种各样的芯片组、操作系统和物理设备配置,其中有大量的安全编程接口、默认设置等,麻雀虽小但五脏俱全,有些蓝牙设备内部的复杂程度甚至不亚于一台小型智能终端。

  “小型智能终端可能存在的安全漏洞,蓝牙耳机也可能有,只不过我们对其的重视程度不够。”闫怀志说。

  他举例说,在蓝牙耳机首次配对时,需要用户使用PIN码(个人识别码)验证,PIN码通常是由4到6位的数字组成。验证时,蓝牙耳机会自动使用自带的加密算法对该码进行加密,然后传输给目标设备进行身份认证。在此过程中,攻击者可能会拦截蓝牙通信数据包,然后伪装成目标设备进行连接,或者采用暴力攻击的方法来破解PIN码,进而攻破蓝牙耳机系统。

  此外,攻击者还可能在蓝牙耳机处于等待配对状态时,趁机扫描到该耳机并与之配对,随即便可轻松植入恶意代码。

  攻击者通过蓝牙耳机漏洞或利用通信劫持等方式攻破蓝牙耳机系统后,就能快速植入可实现监听或定位功能的恶意代码,再通过近距离监听服务的方式或利用相关设备近距离获取蓝牙耳机的位置信息,从而实现对蓝牙耳机的监听或定位跟踪。如果攻击者利用网络将该定位信息传播出去,甚至能实现任意远距离的定位跟踪。

  多管齐下给耳机配上“安全盾”

  倘若蓝牙耳机变身为隐藏的“跟踪器”“监听器”,我们的个人信息被不法分子掌握,机主的财产和人身安全都将受到威胁。

  那么,我们该如何给蓝牙耳机竖起安全屏障呢?

  “从根本上来说,应从技术层面来防范蓝牙耳机攻击,蓝牙耳机和手机系统开发商需要进一步提升蓝牙耳机通信所涉及的相关硬件、软件以及协议的安全保障水平,进而增加蓝牙耳机被攻击成功的难度。”闫怀志表示。

  从管理上来说,我国已经于今年11月1日施行了《个人信息保护法》,通过蓝牙耳机等方式来窃取个人隐私信息甚至是造成严重后果,涉嫌违反相关法律,要从法律法规层面来加大对攻击者的威慑力度和违法惩戒力度。

  闫怀志建议,在具体操作上,普通消费者要具有基本的安全意识,充分了解使用蓝牙耳机可能带来的安全影响,并在日常应用中注意以下事项:

  尽可能在安全区域进行蓝牙耳机配对,且不要频繁地进行蓝牙配对;仅在必要时启用蓝牙耳机,且尽量将蓝牙耳机功率设置为最低可用、缩短连接设备之间的距离,并最小化语音通话持续时间;蓝牙耳机配对时,要始终验证并确认正在配对的设备,如有意外提示,不要输入密码;及时从默认的配对设备列表中删除丢失、被盗或未用设备;除有配对需要外,将蓝牙耳机默认设置为不可发现,并保持不可发现状态。(陈 曦)

[ 责编:蔡琳 ]
阅读剩余全文(

相关阅读

您此时的心情

光明云投
新闻表情排行 /
  • 开心
     
    0
  • 难过
     
    0
  • 点赞
     
    0
  • 飘过
     
    0

视觉焦点

  • 【有声手账】中国好手艺⑪:甘坑的客家凉帽

  • 奔跑在云贵高原上的“幸福慢车”

独家策划

推荐阅读
今日,中国气象局召开12月新闻发布会。中国气象局办公室主任、新闻发言人宋善允在发布会上透露,今年冬季(2021年12月至2022年2月)影响我国的冷空气活动频繁、势力偏强,主要以偏东路径影响我国。
2021-12-03 09:46
记者从国家航天局获悉:11月,我国“天问一号”与欧空局“火星快车”任务团队合作,开展了“祝融号”火星车与“火星快车”轨道器在轨中继通信试验,取得圆满成功。
2021-12-03 09:44
数字人民币多地试点一年多来,应用场景持续创新,公众接受度不断提升。截至今年10月22日,数字人民币已开立个人钱包1.4亿个,企业钱包1000万个,累计交易1.5亿笔,交易额接近620亿元。
2021-12-03 09:43
签署“军令状”、不设门槛、限时攻关……11月15日至19日,2021年成都市“揭榜挂帅”科技项目(国家新一代人工智能创新发展试验区重点场景建设领域)拟支持项目名单公示。
2021-12-03 09:41
如何给长期驻留空间站的航天员提供新鲜食物,一直是令人头疼的问题。世界各国一直没有停下太空种植实验的脚步。据不完全统计,目前已经有包括辣椒、草莓等在内的上百种植物种子,被先后送入国际空间站进行培育。这其中,辣椒是太空种植实验中最受欢迎的食物之一。
2021-12-03 09:40
山东是国内主要“粮仓”之一。按照山东省粮食和储备部门的统计:2020年全省粮食总产量达到5447万吨,占全国粮食产量的8.14%。通过技术减少粮食损失,山东是怎么做的?
2021-12-03 09:39
在2日发表于英国《自然·遗传学》杂志上的一项研究中,安进 (Amgen)制药属下deCODE基因公司的科学家们展示了通过结合序列多样性和RNA表达的数据,测量出迄今最大规模血浆中大量蛋白质的水平,以深入了解人类疾病和其他表型。
2021-12-03 09:31
1965年诺贝尔物理学奖得主菲利普·沃伦·安德森在1973年首次提出一种新物质状态——量子自旋液体。其不同性质在高温超导和量子计算机等量子技术领域有着广阔的应用前景。
2021-12-03 09:29
美国计算机巨头IBM近日宣布研制出一台能运行127个量子比特的量子计算机“鹰”,这是迄今全球最大的超导量子计算机。中国科学技术大学此前曾推出62个量子比特可编程超导量子计算机原型机。世界各地的政府和组织正在源源不断地增加在量子研究和开发领域的投入。
2021-12-03 09:28
半个世纪以来,科学家一直在寻找解决“蛋白质折叠问题”的方法。这是生物学领域的一项重大挑战,难倒了几代科学家。但现在,人工智能(AI)解决了这一问题。
2021-12-03 09:27
据英国《自然》杂志2日发表的一项研究,科学家用人多能干细胞建立了一个模型,可用来研究人类胚胎植入子宫的过程。人胚状体(blastoid)是模拟早期人类胚胎的结构,在研究中能准确再现人类胚胎早期发育的关键阶段,包括黏附在体外子宫细胞上。该模型或有助于推进我们对人类发育早期阶段的认识,以及开发不孕不育的治疗方法或避孕药。
2021-12-03 09:26
贺兰山保卫战打响之前,宁夏北部石炭井、汝箕沟等煤炭开采集中区对植被和土壤的破坏,造成了贺兰山脆弱的生态系统进一步退化。
2021-12-03 09:25
王建明介绍,所有病例均是大于18岁的成人,经过PCR核酸检测证实为感染了新冠病毒,且均感染德尔塔毒株。
2021-12-03 09:23
因患范可尼综合征,“轮椅姑娘”李长盈自幼就与骨折、骨软化一路抗争,家庭也陷入困境。在滨州医学院,她享受到了专业教育和“医学大家”的专业救护。好消息是,就在最近,她以专业课第一名的成绩,考取了青岛大学肾内科硕士研究生。
2021-12-03 09:22
“老一辈科学家取得的重要发现令人羡慕,但我们应该知道,这些成就不是一蹴而就的,而是勇于攀登、数年如一日、不忘初心、坚持不懈的成果。”12月2日,中国科学院古脊椎动物与古人类研究所举办弘扬科学家精神主题活动,该所多位研究人员谈了学习杨钟健、裴文中等老一辈科学家精神的心得体会。
2021-12-03 09:19
记者从中国科学技术大学获悉,该校周鑫教授课题组与国内外同行合作,发现东亚季风区11700年前至今的全新世降水最大期在南方出现较早,北方出现较晚,降水最大期出现时间与纬度之间呈现明显的线性关系。
2021-12-03 09:17
在刚刚过去的“双十一”购物节,多家电商平台智能手机销量又创新高。其实,不少人换手机不是为赶时髦,而是因为电池不给力,可谓手机未“老”电池先“衰”。
2021-12-02 09:39
俗话说“民事以为天,食以安为先”。舌尖上的安全与老百姓的日常生活息息相关,也格外引人关注。正因如此,为了博眼球,“有心人”会刻意制造有关食品的谣言,这些谣言闹得人心惶惶,让不少无辜的食物被拉进了黑名单。
2021-12-02 09:38
当在种茶道路上创业十年,连续亏损两千万元,“快撑不下去了”的时候,创业者董桂萍遇到了科技特派员(以下简称科特派)、山东省农科院茶叶研究所“茶博士”田丽丽。
2021-12-02 09:37

2012年的一次大胆尝试,让广西桂林市龙胜各族自治县龙脊镇和平村里排组村民喜出望外,日子越过越甜。“现在我们每家每年靠这个红心猕猴桃就能有10万元收入,感谢猕猴桃,让我们脱贫致富!”近日,村民们这样感慨。

2021-12-02 09:37
加载更多