2026年世界互联网大会乌镇峰会的“互联网之光”博览会上，记者看了一场手机“蓝牙漏洞”演示：攻击者只植入了一段脚本，被攻击的手机就被完整“接管”。通讯录、短信、通话记录一览无余，连正在聊天的界面，也能被远程实时截屏。光明网
这就是“手机隐私被直播”比较新的一种形态。没有摄像头对着你，也没有人碰你的手机；你自己的屏幕和麦克风，被接了出去。这不是针对某个人的攻击。专家说，攻击者通常没有特定目标，而是在展会、商场等公共场所批量扫描存在漏洞的手机。
蓝牙风险不算新话题。今年5月，国家安全部就发过《谨防蓝牙成“獠牙”》，列了静默监听、数据窃取、固件篡改、实施跟踪四类手法。 9月央视网的报道里，专家王媛媛说，几秒钟之内就能完成“静默配对”，不需要机主点击任何同意按钮。 11月这次演示的新意，是把“接管之后能看到什么”直接摆在了屏幕上。国家安全部央视网
问题来了：普通人怎么知道自己被“直播”了？
先说一个不太舒服的答案：蓝牙这一路，手机上往往没有明显信号。没有弹窗，未必有陌生应用，也不一定要联网。能算得上信号的，大概是蓝牙设备突然弹出非本人操作的配对请求；但“静默配对”恰恰是连这一步都省了。国家安全部
最接近“记录”的地方，是蓝牙设置里的已配对设备列表。打开它，看有没有你不认识的耳机、音箱、手环，或者一串陌生型号；有，就断开、删除。 再把“可见性”关掉，或设为“仅限已配对的设备”。不用耳机、手表、车载时，直接关掉蓝牙。陌生配对请求，拒绝；公共场所收到的陌生蓝牙文件，别急着点开，先查杀。系统和耳机、手环的固件，也顺手更新。光明网
网上更常见的那份清单——发烫、掉电快、摄像头指示灯乱亮——查的其实是另一条路：手机里被装了木马或监控软件。央视3月探访科技安全馆时演示过：键盘输入实时出现在窃密者后台，摄像头和麦克风在锁屏、甚至关机后继续工作。报道里被点名的体感信号，是“手机莫名其妙发烫”。央视网
但记者也说了，手机端没有任何异常提示，使用者很难察觉。 所以自查不能只等信号。如果手机只是待机，明明没动却掉电很快，这也值得查一查。央视新闻人民网
自查可以分两层：蓝牙层，查的是“谁被允许连进来”；应用层，查的是“谁被允许看下去”。
应用层按三步过。第一步看异常：待机掉电、无故发热，以及没在用相机麦克风时指示灯是否亮起。第二步查权限：先看麦克风、相机、通讯录、定位这些常规权限；安卓再重点看无障碍服务、设备管理员、屏幕共享这类高权限入口。第三步验来源：把非官方渠道下载的、来路不明的应用卸掉。iPhone 可以再看一眼“设置—通用—VPN与设备管理”里有没有陌生描述文件。
如果发现手机正在被远程操控——屏幕自己乱点、通话被接管——别急着一个个删应用。公安部刑侦局给过四个字：“关、拔、断、查”——先关机、拔卡、断网，再检查；随后联系银行冻结账户，报警。公安部刑侦局
也有让人安心的一面。专家在11月的报道里明确说，新的电子设备已经修复了这类蓝牙隐患，风险主要集中在大量无法自动更新系统的老旧手机、低质蓝牙耳机和手环上，“大家无需恐慌”。 真正要改的，可能只是一个小习惯：不用蓝牙时关掉它，用的时候把“可见性”关小。入口少一个，被“直播”的机会就少一个。光明网
