星级打分
平均分:0 参与人数:0 我的评分:未评
' J5 ?( W; m5 G; U, e4 \
多地公安、国安部门 ' h0 A4 M4 S9 ~, ^0 {2 N
, i9 v( O% M4 c! B* Z2 J$ [5 A# K4 Z- [6 k0 r* U4 _7 @3 f+ Q
近日提示
' _, @# I& Q$ M4 k
5 A6 X! ~$ z! A7 [4 i6 W手机蓝牙长期开启，暗藏风险 $ V6 I# I1 j. c3 y& s: @3 {
4 `) X7 n' g7 M% o
网络安全专家李泉介绍，植入了攻击脚本之后，被攻击者手机的最高权限就已经被获取到了，此时手机的所有信息还有功能都可以被攻击者所窥探。
; [ N7 S3 @6 f N4 r8 x, H) t" D9 \; O$ p4 V+ g& m+ p6 ?1 h# v
在手机“蓝牙漏洞”被攻击的演示过程中，记者看到，不法者只需植入一段攻击脚本，被攻击的手机就会被完整“接管”。通讯录、短信、通话记录等隐私信息一览无余，连正在聊天的界面，也能被远程实时截屏。 ! Y1 S) |3 ^' }+ g
5 Y9 c8 ]/ R6 H& N( i) P) i
中国计算机学会计算机安全专委会委员王媛媛表示，比如我们今天的场馆里，他在执行这个恶意程序之后，扫描出有哪些手机存在着这样的漏洞，这个时候他会批量地把蓝牙安全漏洞利用。比如目前我们正在微信聊天或者是给其他的朋友发短信，这个时候攻击者还可以启动截屏来截取你当前的手机画面。
5 _ v) g0 e/ P, [6 H+ E3 R" O
/ _- l0 v) K% _; L% t# g+ Z专家介绍，攻击者通常没有特定目标，而是把恶意程序嵌入随身设备或直接在电脑上运行。在展会、商场等公共场所批量扫描存在漏洞的手机，不法分子能在几秒钟内完成“静默配对”，也就是不需要被攻击者同意操作。除了窃取手机内的所有隐私信息，攻击者在获取麦克风权限后，甚至能窃听被攻击者的对话。
' E. `1 K8 G$ m# k. Z7 Z4 {. j% n% [- U, {$ P
针对“蓝牙协议漏洞”所带来的安全风险，国家安全部门今年两次发出安全提示。专家介绍，由于大量老旧手机、低质蓝牙耳机、手环等外接设备无法自动更新修复系统，因此这个安全风险会长期存在，而新的电子设备中已经修复此类安全隐患，大家无需恐慌。为了保护个人隐私安全，要注意第一时间把手机的系统升级到最新版本。另外，日常生活非必要情况不要长期开启蓝牙、随手连陌生设备。 
- K: t$ c8 I" W | 
发表于