戴智能手表睡觉，心率和定位被传去哪了？20行代码实测

创作立场声明：本文所测设备、系统与网络抓包环境均为作者自费搭建与实机亲测，无任何品牌商业合作或利益相关。全篇干货附带多维实测对比表与各系统保姆级自查步骤，建议各位值友先点击【★收藏】防走失，换机或配置时随时翻出来照抄作业！

戴智能手表睡觉已是日常：测深睡浅睡、记血氧与心率变异度（HRV）。普遍认知里，手表只是离线传感器，体征理应保存在手机本地。

但不少人遇过怪事：凌晨心跳过快失眠，第二天电商与社交平台便频繁推荐安神膏、防脱洗发水与健康险，让人怀疑麦克风在偷听。

真相不是黑客暗杀，大厂也不会冒险在暗网兜售心电图。真实流向更工业化：体征正通过空气中未加密的蓝牙广播，以及配套 App 挂载的商业画像 SDK 与夜间定位打点，合规流向了广告归因网络。

404极客深网调查：智能手表蓝牙BLE与心率数据抓包取证

真实案例：被国际监管实锤的两起数据风暴

这不是技术推测，而是被国际权威机构调查证实、甚至改变国家安全防线的真实事件。

1. 美国 FTC 诉 Flo Health 案：健康数据流向广告巨头

2021 年 1 月，美国联邦贸易委员会（FTC）对上亿用户的生理健康追踪 App Flo Health 签署行政处罚令（FTC 案号 192 3133，文件号 C-4747）。

该 App 宣称健康记录绝密，但取证证实其后台集成 Facebook、Google Flurry、AppsFlyer 等商业 SDK。当用户记录失眠或体征异常，App 将生理健康事件与设备广告 ID（iOS 的 IDFA 与安卓 GAID）强行绑定回传，广告商据此交叉比对用户行为，精准推送高利润健康消费品。最终 Flo 接受了长达 20 年的独立隐私审计监督。

2. Strava 热力图事件：智能穿戴 GPS 暴露五角大楼秘密基地

2018 年运动平台 Strava 公布全球 GPS 运动热力图。分析师 Nathan Ruser 研读卫星地图时，震惊发现阿富汗与叙利亚荒漠无人区浮现出规则的跑圈热力线。

驻外美军戴运动手表在秘密前哨基地（FOB）晨跑巡逻，GPS 经纬度自动上云，热力图直接勾勒出绝密基地的坐标、哨线与营区生活动线。五角大楼随即紧急下达禁令：全军在作战与敏感区域严禁佩戴任何具备 GPS 定位功能的智能穿戴设备。

撕开底层协议：空气中的免密标准心率广播

为什么空气中无需密码就能抓取心率？蓝牙技术联盟（Blue→oth SIG）为让外设免密接入跑步机、动感单车及运动 App（Keep、Zwift），定义了公开通用属性（GATT）：

心率服务 UUID：0x180D（Heart Rate Service）
心率特征值 UUID：0x2A37（Heart Rate Measurement）

该规范初衷是即插即用。许多开启“心率广播”的手表及低价手环，通信未做应用层加密。设备向周围 10 米发射明文广播，任何手机无需配对密码，即可直接订阅并读取实时心率。

20 行代码现场抓包：捕获空气中的明文心率

用 Python 异步蓝牙库 bleak 编写 18 行脚本，按 Blue→oth SIG 规范监听空气中广播 0x180D 的外设：

import asyncio from bleak import BleakScanner, BleakClient HR_UUID = "00002a37-0000-1000-8000-00805f9b34fb" def callback(sender, data): print(f"[空中抓包] 实时心率: {data[1]} BPM | 明文广播未加密") async def main(): devices = await BleakScanner.discover(timeout=4.0) for d in devices: if "0000180d" in [str(u).lower() for u in d.metadata.get("uuids", [])]: print(f"锁定广播外设: {d.name} ({d.address})，直连嗅探...") async with BleakClient(d.address) as client: await client.start_notify(HR_UUID, callback) await asyncio.sleep(4) return asyncio.run(main())

开启手环心率广播，终端立刻捕获连续明文流：锁定广播外设: Sports_Band，实时心率: 72 BPM | 明文广播未加密。整个过程无需配对确认，未受任何鉴权拦截。