你手机蓝牙,多久没关过了?
前几天有网友晒出自己的 iPhone 蓝牙列表,“我的设备"里莫名多了一个叫"tongveo"的陌生设备,还显示着"已连接”,她压根没配过对。第一反应是:我这是被监听了吗?小红书
这不是个例。近期多地公安、国安部门接连发布安全提示:手机蓝牙长期保持开启状态,暗藏安全风险。等于给陌生人留了一扇"后门"。看看新闻Knews荔枝新闻
先把话说清楚:蓝牙常开确实有风险,但也没到"人人自危"的地步。搞清楚风险到底藏在哪、普通人该做什么,比盲目恐慌有用得多。
蓝牙开着,坏人能干嘛?
网络安全专家把攻击手段分成三类,说白了就是:
静默配对——最吓人的一种。如果你的手机或耳机恰好存在蓝牙漏洞,攻击者在商场、车站这种人多的地方,几秒内就能完成"静默配对",不需要你点任何"同意",就能悄悄激活麦克风听你说话。荔枝新闻
行踪追踪——蓝牙信号会被用来给你的设备"打点",长期开着,理论上你的活动轨迹就可能被记录。
钓鱼窃取——不法分子假借"免费Wi-Fi"“会议信号”"共享照片"等名义,诱导你连接陌生设备。一旦连上,通话、定位、照片、账号密码都可能被偷走。看看新闻Knews

关键词是"漏洞+陌生连接"。日常连自己的耳机、手环、车机,问题不大;真正的风险,出现在人多、信号杂、又常年不关蓝牙的公共场合。
普通人该做的4件事
1. 不用就关,但要关"彻底"
这里有个大坑:iPhone 从控制中心点一下蓝牙图标,只是"临时断开",第二天凌晨5点、或者你移动位置、重启后,它还会自己打开。想彻底关,得进「设置 → 蓝牙」把开关关掉。安卓同理,长按状态栏蓝牙图标进设置页关更保险。

2. 定期清理"已配对设备"
进「设置 → 蓝牙」,看"我的设备"列表,把不认识的、早就换掉的旧耳机旧音箱,统统点进去选"忽略此设备/取消配对"。这就是排查开头那种"莫名多出来的设备"最直接的办法。知乎

3. 公共场所拒绝一切陌生配对
弹出的陌生配对请求、来路不明的文件传输,一律拒绝。万一不小心接收了陌生人发来的蓝牙文件,别点开,直接用安全软件查杀。看看新闻Knews
4. 系统及时更新
厂商推送的系统更新,很大一部分就是在补蓝牙这类安全漏洞。别嫌烦一直"稍后再说",更新一次,等于给蓝牙加了一道锁。知乎
发现异常怎么办
如果蓝牙列表里突然冒出个不认识的设备、还显示"已连接":先别慌,立刻"忽略此设备",然后关掉蓝牙,检查系统更新,再用安全软件扫一遍。绝大多数"陌生设备"其实是隔壁工位同事的耳机、或者商场展示机串了信号,真正被针对性攻击的是极少数——但顺手清理干净,总没坏处。
蓝牙这东西,连着的时候是真方便,闲置的时候也是真没必要一直开着。养成"不用就关、定期清列表"的习惯,比事后担心被监听省心多了。