先问一句：你手机的蓝牙，上一次主动关掉是什么时候？多数人的答案是“从来没关过”。
11月6日前后，多地公安、国安部门发出同一条提示：手机蓝牙长期开着，暗藏风险。演示里，不法分子把攻击脚本塞进随身设备或电脑，在展会、商场批量扫描，几秒钟就能完成“静默配对”，不用你点任何同意。央视网央视新闻
配上之后能干什么？手机被完整“接管”，通讯录、短信、通话记录一览无余，聊天界面能被远程实时截屏。拿到麦克风权限，还能窃听你说话。这不是推演，是记者现场看到的。央视网央视新闻
但先别急着永久关蓝牙。前提是：被扫到的是存在蓝牙漏洞的手机。新设备已修复隐患，长期暴露的是没法自动更新的老手机和低质蓝牙耳机、手环。反应就两句话：补丁打上，开关关掉。央视新闻
苹果今天把补丁打了
11月10日，苹果推送 iOS 27.2.1，距上一版约两周。没有新功能，一共 9 项安全修复，集中在信息、AirPlay、蓝牙三个模块。其中 4 项是苹果自己内部发现的；苹果也没说这些漏洞已被实际利用，但细节已公开，没更新的机器等于明牌。快科技微博科技微博微博
蓝牙这块最扎眼：恶意设备无需用户交互就能完成配对，附近攻击者可能破坏进程内存，还能绕过 AirPlay 配对码的尝试次数限制——本该输错几次就锁住的地方，被绕过去了。微博
老 iPhone 别以为跟自己没关系
很多人一看“27.2.1”就划走了，觉得自己升不到 27。这次不是。同一批里还有 iOS 26.7.3 和 iOS 18.7.12，都给没升到 27 系列的设备，其中 18.7.12 覆盖 iPhone XS、XR 那一代，带 6 项安全修复。iPad 也有对应版本。查法：设置 → 通用 → 关于本机看版本号，再去软件更新页。iOS 27 支持 iPhone 11、SE2 及以后的机型，更老的走 18.7.12 那条线。IT时代网科技阿平iBeta尝鲜派小白测评IT互联网那点事
“怕更完变卡”这次可以先放一放
每次苹果推更新，评论区最高频的一句永远是“升级会卡机”。这担心不是没来由，但这次不一样：包里没有任何新功能、新界面、新后台服务，纯补丁，老机器变卡的概率比大版本升级低得多。想保险就睡前插电连 Wi-Fi 让它自己下。别装来路不明的“屏蔽更新描述文件”，那是把整条安全更新通道一起堵死。
安卓用户能做的三件事
蓝牙这条提示不分系统，央视新闻给的防范措施是：不用时立刻关闭、拒绝陌生设备配对请求、定期清理已配对设备列表、及时把系统更新到最新。落到安卓上：央视新闻
一，不用就关。进出商场、展会、地铁，控制中心一下拉的事。
二，清理已配对设备列表。设置里搜“蓝牙”，把“某某试音间”“借过的音箱”“三年前配过的车”全删掉——配过一次的设备下次靠近会自动重连，没有任何提示。
三，查安全补丁级别。设置 → 关于手机 → Android 版本信息，看它停在哪个月，落后两三个月以上就手动检查一次更新。
蓝牙不是必须永久关闭的开关。你要做的只有两件：让它只在需要时开着，别让手机停在一年前的版本上。
