手机这个功能，谨慎开启！国安部门提醒

新闻小编

公安、国安部门提示，手机蓝牙常开存在窃密泄密风险。本文揭秘静默配对、钓鱼窃取等攻击手段，并给出更新系统、拒绝陌生配对等实用防范建议。

近期，多地公安、国安部门发布安全提示，手机蓝牙长期保持开启状态暗藏风险。听听公安部门怎么说。

国安部门提示，不法分子可能利用蓝牙技术漏洞，非法窃取个人信息，甚至实施窃密行为，既威胁公民个人隐私，也会对国家秘密安全构成风险。不法分子会在公共场所假借会议信号广播、协议认证、免费Wi-Fi等名义，诱导群众连接陌生设备。一旦建立连接，就可能出现通话被远程窃听、设备定位遭获取、各类个人敏感信息被盗取等安全隐患。

 揭秘蓝牙窃密手段 

 静默配对或钓鱼窃取 

不法分子究竟是如何借助蓝牙，把手机变成监听工具窃取手机数据的？来听听网络安全专家的解读。

中国计算机学会计算机安全专委会委员 王媛媛：如果你的手机或者是耳机存在蓝牙漏洞，这个时候，攻击者在几秒钟之内，就可以完成静默配对，不需要你点击任何的同意按钮，它就可以实现自动配对。这时，可以激活你手机或耳机上的麦克风监听你的对话，这是一个比较典型的攻击手段。

另外专家表示，手机蓝牙开启后会持续向外广播信号，不法分子可以凭借该信号，判断目标是否出现在附近，以此实现行踪轨迹追踪。

中国计算机学会计算机安全专委会委员 王媛媛：第三类属于钓鱼窃取。在公共场所时，有可能会收到一些特殊的蓝牙配对请求，一旦点击了同意配对，可能对方马上就会给你发过来一些文件，比如照片，比如一些可能绑了木马的文件，如果你打开了，手机可能已经被植入了木马，那么你手机里浏览器保存的账号密码以及你手机里的一些重要个人信息文件有可能就被窃取走了。

 防范蓝牙隐患 

 及时更新系统 勿随意配对 

专家表示，抵御蓝牙攻击有两个简单可行的办法，一是保持手机系统为最新版本，二是公共场所切勿随意和陌生设备配对。如果不慎在公共场所接收了陌生人的蓝牙传输文件，务必使用安全软件开展病毒查杀。

来源：央视新闻