8 s. ^/ w: A/ X4 ^' _7 i多地公安、国安部门 / ~8 q+ E0 r9 L' k ) i' q( [* Q+ i, X 8 C& b/ i8 F1 s+ O ]近日提示 / |! M8 h" [7 P; W B, E- Z2 m- @) B+ ?( W5 h
手机蓝牙长期开启,暗藏风险7 X h; F* j; p
* c3 u# Q* s7 S4 ]! T# B9 W6 U
网络安全专家李泉介绍,植入了攻击脚本之后,被攻击者手机的最高权限就已经被获取到了,此时手机的所有信息还有功能都可以被攻击者所窥探。9 x% r" o, L, M2 o, C' T
* I$ N& f! b5 o在手机“蓝牙漏洞”被攻击的演示过程中,记者看到,不法者只需植入一段攻击脚本,被攻击的手机就会被完整“接管”。通讯录、短信、通话记录等隐私信息一览无余,连正在聊天的界面,也能被远程实时截屏。: Y0 p8 f- g' U* f
9 X" N8 v! k; C7 ]* b
中国计算机学会计算机安全专委会委员王媛媛表示,比如我们今天的场馆里,他在执行这个恶意程序之后,扫描出有哪些手机存在着这样的漏洞,这个时候他会批量地把蓝牙安全漏洞利用。比如目前我们正在微信聊天或者是给其他的朋友发短信,这个时候攻击者还可以启动截屏来截取你当前的手机画面。4 `# B9 }; w: z* \- i% S* S$ L- g8 S
U, I0 M9 m- }* A( d
专家介绍,攻击者通常没有特定目标,而是把恶意程序嵌入随身设备或直接在电脑上运行。在展会、商场等公共场所批量扫描存在漏洞的手机,不法分子能在几秒钟内完成“静默配对”,也就是不需要被攻击者同意操作。除了窃取手机内的所有隐私信息,攻击者在获取麦克风权限后,甚至能窃听被攻击者的对话。 ; H, m: I- |4 V0 W3 i/ Y/ t $ X1 q2 T* ]' J1 S针对“蓝牙协议漏洞”所带来的安全风险,国家安全部门今年两次发出安全提示。专家介绍,由于大量老旧手机、低质蓝牙耳机、手环等外接设备无法自动更新修复系统,因此这个安全风险会长期存在,而新的电子设备中已经修复此类安全隐患,大家无需恐慌。为了保护个人隐私安全,要注意第一时间把手机的系统升级到最新版本。另外,日常生活非必要情况不要长期开启蓝牙、随手连陌生设备。8 h4 M/ P- P" l; L; a