在2026年世界互联网大会乌镇峰会“互联网之光”博览会上,人工智能、6G等前沿科技吸引观众目光,而网络安全同样备受关注。多地公安、国安部门近日提示:手机蓝牙长期开启,暗藏风险。
网络安全专家 李泉:植入了攻击脚本之后,被攻击者手机的最高权限就已经被获取到了,此时手机的所有信息还有功能都可以被攻击者所窥探。
在手机“蓝牙漏洞”被攻击的演示过程中,记者看到,不法者只需植入一段攻击脚本,被攻击的手机就会被完整“接管”。通讯录、短信、通话记录等隐私信息一览无余,连正在聊天的界面,也能被远程实时截屏。

中国计算机学会计算机安全专委会委员 王媛媛:比如我们今天的场馆里,他在执行这个恶意程序之后,扫描出有哪些手机存在着这样的漏洞,这个时候他会批量地把蓝牙安全漏洞利用。比如目前我们正在微信聊天或者是给其他的朋友发短信,这个时候攻击者还可以启动截屏来截取你当前的手机画面。

专家介绍,攻击者通常没有特定目标,而是把恶意程序嵌入随身设备或直接在电脑上运行。在展会、商场等公共场所批量扫描存在漏洞的手机,不法分子能在几秒钟内完成“静默配对”,也就是不需要被攻击者同意操作。除了窃取手机内的所有隐私信息,攻击者在获取麦克风权限后,甚至能窃听被攻击者的对话。

针对“蓝牙协议漏洞”所带来的安全风险,国家安全部门今年两次发出安全提示。专家介绍,由于大量老旧手机、低质蓝牙耳机、手环等外接设备无法自动更新修复系统,因此这个安全风险会长期存在,而新的电子设备中已经修复此类安全隐患,大家无需恐慌。为了保护个人隐私安全,要注意第一时间把手机的系统升级到最新版本。另外,日常生活非必要情况不要长期开启蓝牙、随手连陌生设备。