手机蓝牙长期保持开启状态暗藏风险

　　本报综合消息 近期，多地公安、国安部门发布安全提示，手机蓝牙长期保持开启状态暗藏风险。
　　国安部门提示，不法分子可能利用蓝牙技术漏洞，非法窃取个人信息，甚至实施窃密行为，既威胁公民个人隐私，也会对国家秘密安全构成风险。不法分子会在公共场所假借会议信号广播、协议认证、免费Wi-Fi等名义，诱导群众连接陌生设备。一旦建立连接，就可能出现通话被远程窃听、设备定位遭获取、各类个人敏感信息被盗取等安全隐患。
　　不法分子是如何借助蓝牙，把手机变成监听工具窃取手机数据的？
　　中国计算机学会计算机安全专委会委员王媛媛表示，如果手机或者耳机存在蓝牙漏洞，此时攻击者在几秒钟之内就可以完成静默配对，不需要用户点击任何的同意按钮。这时，攻击者可以激活用户的手机或耳机上的麦克风，监听用户对话。
　　此外，手机蓝牙开启后会持续向外广播信号，不法分子可以凭借该信号，判断目标是否出现在附近，以此实现行踪轨迹追踪。
　　王媛媛介绍，还有一种属于钓鱼窃取。在公共场所时，用户有可能会收到一些特殊的蓝牙配对请求，一旦点击了同意配对，对方马上就会发来一些文件，比如照片或绑了木马的文件，如果用户打开，手机可能会被植入木马，手机里浏览器保存的账号密码以及一些重要个人信息文件就会被窃取。
　　专家表示，抵御蓝牙攻击有两个简单可行的办法，一是保持手机系统为最新版本，二是公共场所切勿随意和陌生设备配对。
　　如果不慎在公共场所接收了陌生人的蓝牙传输文件，务必使用安全软件开展病毒查杀。