手机里的隐私正被“直播”，而且这件“直播”不需要你点头同意。11月7日，央视财经在2026年世界互联网大会乌镇峰会“互联网之光”博览会现场报道了一组蓝牙漏洞攻击演示：一段攻击脚本植入后，手机的最高权限即被获取，通讯录、短信、通话记录一览无余，连正在聊天的界面都会被远程实时截屏。按央视财经的说法，针对“蓝牙协议漏洞”带来的安全风险，国家安全部门今年已经两次发出安全提示。这条警告重新冲上热榜，也把一个被忽略多年的开关推到眼前：蓝牙。央广网
被“接管”不需要你点同意，几秒就够了
这类攻击的主角不是病毒App，而是蓝牙协议本身的漏洞。央视财经介绍，攻击者通常没有特定目标，他们把恶意程序嵌入随身设备或直接运行在电脑上，在人流密集的公共场所批量扫描存在漏洞的手机，几秒钟内就能完成所谓“静默配对”——全程不需要机主做任何确认。配对只是入口，拿到麦克风权限后，攻击者还能进一步窃听机主的对话。央广网
同样的攻击链路，今年9月央视网报道中专家已经拆解过。中国计算机学会计算机安全专委会委员王媛媛解释，如果手机或耳机存在蓝牙漏洞，攻击者几秒内即可完成静默配对并激活麦克风监听对话；蓝牙开启后手机会持续向外广播信号，攻击者可据此判断目标是否出现在附近，实现行踪轨迹追踪；而公共场所弹出的陌生配对请求一旦点了同意，对方可能马上回传夹带木马的文件，浏览器里保存的账号密码和手机中的重要个人信息都可能被窃取。所以这里的“直播”，不是把画面推给成千上万的直播间观众，而是把你的手机实时截屏、实时监听，只播给一个人看。央视网
官方的警告，今年不止一次
被点名的也不只有手机。今年5月11日，国家安全部微信公众号发布警示，直接点出蓝牙设备已成为窃密、监听的主要渠道：不法分子利用固件漏洞实施静默强制配对，数秒内即可接管音频、进行环境窃听，甚至能重写设备固件。从5月的固件漏洞警示，到9月多地公安、国安部门的联合提醒，再到本月乌镇峰会上的现场演示，这条警告线在今年不断加密，才让“关掉蓝牙”重新成为热榜话题。微博
真正要操心的，是“修不动”的老设备
恐慌可以放一放，但风险边界要看清。央视财经明确提到：新的电子设备中已经修复此类安全隐患，大家无需恐慌；长期风险集中在大量老旧手机、低质蓝牙耳机、手环等无法自动更新修复系统的外接设备上。这个说法在5月的品牌调查里已有印证：橙柿互动记者以消费者身份询问十个主流蓝牙耳机品牌，被问到不在售的老款耳机是否还会收到安全补丁时，索尼客服没有正面回答，只强调在售型号符合标准。换句话说，安全更新的寿命常常跟着产品销售周期走——耳机还能用，不代表还在被维护。微博
对普通人来说，概率也要摆正。安全专家李铁军的判断是，普通用户被不法分子窃听的风险并不大，这类警告对关键岗位和涉密人员更重要；主流厂商基本每月发布补丁包，及时升级系统就能明显减轻风险。安恒信息专家则提醒，日常那种“刚聊完就刷到广告”的被监听感，更大概率是大数据分析造成的“巧合”，而非实时偷听——那是数据画像在起作用，不是你的蓝牙在“直播”。微博
花两分钟做一次自查
央视网的报道给出过抵御蓝牙攻击最基础的两条：保持系统最新，公共场所不随意和陌生设备配对。结合央视财经与国家安全机关的历次提示，落到操作上大致是六件事：央视网
检查系统更新，把手机升到最新版本，这是抵御协议漏洞最直接的一道防线；
蓝牙不用就关，把可见性设为“不可发现”或“仅限已配对设备”，顺手删掉配对列表里不认识的设备；
公共场所弹出的配对请求，以及假借“会议信号”“免费网络”名义的蓝牙广播，一律不连、不点；
不慎接收过陌生蓝牙文件，先用安全软件做一次病毒查杀；
自查异常：进入“设置→隐私→麦克风”逐项审查App权限，留意顶部麦克风调用图标是否频繁闪现，以及手机是否出现不明发热和异常耗电，后台监听软件会额外消耗15%-50%的电量。微博
涉密场所、携带敏感商业信息的会议场景，坚决不使用蓝牙耳机等外接设备。
蓝牙不必下岗，它的问题从来不是功能，而是“常年开着的可见性”。把系统更新到位、把“可被发现”关掉，这个藏在口袋里的“直播镜头”，基本就断了信号。
