首頁 > 資訊 > 科技 > 正文

快訊：別亂開藍牙當心你的隱私

2019-08-21 11:10:53來源：科技日報

藍牙耳機

、藍牙手環(huán)

、車載藍牙……藍牙技術自問世以來

，不僅解決了許多數(shù)據(jù)傳輸方面的難題

，同時也開啟了無線生活的大門，得到各類智能設備...

藍牙耳機

、藍牙手環(huán)

、車載藍牙……藍牙技術自問世以來，不僅解決了許多數(shù)據(jù)傳輸方面的難題

，同時也開啟了無線生活的大門

，得到各類智能設備的青睞。但這項技術為我們生活帶來便利的同時

，也帶來一些安全隱患。

據(jù)外媒報道

，來自波士頓大學的研究人員于日前發(fā)現(xiàn)

，在Fitbit智能手環(huán)等藍牙設備上，藍牙通信協(xié)議中存在的漏洞

，其會導致敏感的個人信息被竊取

，允許第三方追蹤設備所在位置。這些數(shù)據(jù)很可能被“有心人”拿去使用

，考慮到如今藍牙產品的普及率之高

，專家建議用戶要在這方面提高警惕

。

那么

，這個漏洞是什么?目前藍牙設備還存在著哪些安全隱患?作為消費者以及技術廠商應該如何防范相關的技術風險?科技日報記者就此采訪了有關專家

。

“商標”信息導致設備被跟蹤

那么，波士頓大學研究者們發(fā)現(xiàn)的漏洞究竟是什么?

“這一漏洞與藍牙設備建立通信連接的方式有關

。” 福建省網(wǎng)絡安全與密碼技術重點實驗室副主任

、福建師范大學教授黃欣沂解釋道，藍牙設備與目標終端設備建立通信連接

，需要一個“配對—連接—傳輸數(shù)據(jù)”的過程

。在此過程中

，藍牙狀態(tài)改變

、搜索設備、綁定設備等信號

，都是通過廣播接收到的

，攻擊者可在無線網(wǎng)絡中“監(jiān)聽”到藍牙設備的廣播信息。若能確定在一定范圍內僅有一名用戶

，那攻擊者在該范圍內搜索到的藍牙信號

、藍牙地址，就只會是該用戶的

，從而建立起藍牙設備和用戶之間的一一對應關系。

“一些藍牙設備內的藍牙地址具有唯一性

，一旦這個地址與用戶相關聯(lián)，他的行動就可以被記錄

，用戶隱私也就難以得到保障了

。”黃欣沂說，那么即使該用戶不在原來的地點使用藍牙設備

，只要其設備的藍牙地址被“盯”上

，攻擊者仍能知道哪些藍牙數(shù)據(jù)是屬于該用戶的。

“在大部分設備上

，藍牙地址都會被定期重新隨機設置

，以切斷設備和用戶之間的對應關系

。”360安全研究院獨角獸安全團隊專家秦明闖說

，據(jù)波士頓大學的研究人員公布的最新研究成果顯示，在藍牙通信標準中最新找到的漏洞正存在于藍牙的身份識別功能中

。該漏洞不需要攻擊者主動發(fā)數(shù)據(jù)包

，只要“監(jiān)聽”藍牙的廣播信道就能“跟蹤”某個設備。

為何藍牙設備地址被隨機改變后

，攻擊者仍可以找到原用戶?“一些廠商為了能‘認識’自家設備

，在隨機化的藍牙地址

、廣播信息中，編入了一些與設備有關的信息

，好比產品商標，導致設備還是可以被追蹤到

。”秦明闖說

。

360安全研究院獨角獸安全團隊專家殷文旭舉例解釋說，如Windows 10系統(tǒng)廣播的藍牙數(shù)據(jù)包中

，部分數(shù)據(jù)在每臺設備上不同

，且會出現(xiàn)周期性變化。與隨機化的藍牙地址類似

，其初衷也是防止被“有心人”跟蹤

，但這部分數(shù)據(jù)變化的周期和藍牙地址變化的周期不同步，攻擊者可通過周密的分析和解讀

，將二者關聯(lián)起來，實現(xiàn)對設備的持續(xù)追蹤

。

根據(jù)波士頓大學研究者們的測試結果

，他們發(fā)現(xiàn)的漏洞出現(xiàn)在Windows 10系統(tǒng)、iOS系統(tǒng)

、macOS系統(tǒng)等軟件系統(tǒng)以及Apple Watch

、Fitbit智能手環(huán)等擁有藍牙功能的設備上，因為這些設備都會定期發(fā)送含有自定義數(shù)據(jù)的信息

，以便和其他設備進行互動

。

可穿戴藍牙設備隱藏更多風險

據(jù)統(tǒng)計，目前全球有數(shù)十億臺智能設備采用了藍牙技術

。盡管Wi-Fi可替代藍牙滿足用戶的無線傳輸需求

，但在無線耳機

、揚聲器等設備上

，通常會同時配備藍牙和Wi-Fi功能。

“無線揚聲器

、車載信息娛樂系統(tǒng)

，這類帶有藍牙功能的設備通常只涉及點對點的單線傳輸，幾乎不涉及其他設備

，因而比較少泄露隱私

。例如，無線耳機通常只連接用戶自己的手機或其他個人設備

，不會連接他人的設備

。”黃欣沂說，但與體育和健康有關的

、備有藍牙功能的智能可穿戴設備

，如智能手環(huán)、智能眼鏡

、智能運動鞋等

，則會通過手機軟件將用戶的心率、睡眠

、體脂等個人信息上傳至服務器中

，也就是非個人用戶設備中，這就會存在較大的隱私泄露風險

。

據(jù)福建宜準信息科技有限公司技術總監(jiān)蔡云鵬介紹

，因為可穿戴設備要啟動藍牙功能

，就需要廣播地址和名稱

，在廣播過程中，攻擊者就可通過“監(jiān)聽”間接定位到具體終端佩戴者的位置

，也就能獲取用戶位置信息

。另外，攻擊者還可通過標準協(xié)議

，獲取部分設備實時采集到的健康體征信息

，這部分數(shù)據(jù)一般都未經過加密處理，很容易就被“有心人”利用

。同時，手機端的來電或應用消息一般都會推送到帶有藍牙功能的可穿戴設備上

，當該設備被監(jiān)控后，用戶手機上的消息也可能隨之被泄露

。

黃欣沂舉例說道

，目前市面上大多數(shù)智能手環(huán)都采用直接工作配對模式，即用戶主動發(fā)起連接卻看不到配對過程

，且設備通常對藍牙指令的來源不經認證

。在這種情況下，攻擊者只要將一段含有特殊格式的數(shù)據(jù)傳至藍牙設備

，就能對手環(huán)隨意“發(fā)號施令”

，如控制LED顏色變化、開啟實時步數(shù)監(jiān)控功能等等

。

我國尚未出臺專門的安全標準

據(jù)測算

，預計到2022年，支持藍牙功能的設備數(shù)量將從現(xiàn)在的42億提升至52億

，相關的安全問題將會變得日益嚴峻

。

不過，波士頓大學的研究者們也表示

，Windows 10系統(tǒng)和iOS系統(tǒng)用戶只需把藍牙關掉再重新打開一次便可新設一個藍牙地址

。“在廠商們對此漏洞進行修復前，這個‘笨’辦法對于注重個人隱私安全的用戶來說

，也許是最有效的了

。”蔡云鵬說。

2018年6月11日

，全國信息安全標準化技術委員會秘書處就國家標準《信息安全技術藍牙安全指南》發(fā)出了征求意見稿，目前該文件處于報批階段

。“當前我國尚未出臺專門的安全標準

，我建議應盡快完善與藍牙設備相關的安全標準，如對某些設備加入強制藍牙地址隨機化功能

，規(guī)定盜用

、濫用藍牙數(shù)據(jù)將受到嚴厲懲處，讓攻擊者不敢利用技術漏洞做違法的事

。”黃欣沂說

。

在技術方面，蔡云鵬建議企業(yè)和生產廠商應對藍牙系統(tǒng)在配對和連接環(huán)節(jié)加強保護措施：在配對時

，增加驗證配對密鑰環(huán)節(jié);在連接時

，要使用相互身份驗證方式來保證連接安全。在保護云端數(shù)據(jù)安全方面

，廠商應盡量選擇高安全性的服務商，及時備份用戶信息

、加密傳輸重要文件

、使用加密云服務、認真對待密碼

，加強生產環(huán)境數(shù)據(jù)安全審計;硬件上可采用高安全性的藍牙系統(tǒng)芯片和模塊

，盡量降低技術漏洞給用戶帶來的影響。

“消費者在選擇產品時

，應盡量選擇正規(guī)大廠家生產的產品

，不要一味追求低價，這樣在安全性方面會更有保障

。此外

，在使用產品時

，用戶在不使用的情況下

，應盡量關閉藍牙功能

，還要及時更新系統(tǒng)軟件版本，堵住漏洞

。”蔡云鵬建議

，用戶應盡量減少藍牙配對次數(shù)，并選擇在安全的地方進行配對

，不要讓其他人看到配對口令

。同時，用戶在使用手機時

，盡量不去連接

、配對不可信的設備，只與熟悉的設備進行配對

。

殷文旭表示，前不久Windows 10技術團隊已修復了波士頓大學研究者發(fā)現(xiàn)的漏洞

，用戶只要進行軟件更新就可完成修復

。但對于手環(huán)這類更新比較慢的物聯(lián)網(wǎng)設備

，漏洞或將存在一段時間

，建議其他生產廠商及時跟進并修復該漏洞

，發(fā)布系統(tǒng)更新

，同時檢查其余產品中也是否存在類似漏洞。(記者謝開飛)

責任編輯：孫知兵

免責聲明：本文僅代表作者個人觀點

，與太平洋財富網(wǎng)無關

。其原創(chuàng)性以及文中陳述文字和內容未經本站證實

，對本文以及其中全部或者部分內容

、文字的真實性、完整性

、及時性本站不作任何保證或承諾，請讀者僅作參考

，并請自行核實相關內容

。
如有問題，請聯(lián)系我們

！

精彩推薦

閱讀排行

、可看、可體驗：人工智能等新技術帶來閱讀變革占據(jù)用戶更長時間" class="mask-bg">
、可看
、可體驗：人工智能等新技術帶來閱讀變革占據(jù)用戶更長時間" class="article-title">可聽、可看
、可體驗：人工智能等新技術帶來閱讀變革占據(jù)用戶更長時間
、可看、可體驗：人工智能等新技術帶來閱讀變革占據(jù)用戶更長時間" class="fr">上一篇2019-08-21 10:58:44

感谢您访问我们的网站，您可能还对以下资源感兴趣：

五月婷婷操大逼,我和岳坶一起看片,久久精品无码一区二区三区,好硬好大我还要好爽视频,日本99热爱精品,日韩美女乱婬试看视频网站 ,寡妇下面水多好紧视频 ,亚洲AⅤ一区二区三区,色www亚洲国产张柏芝,亚洲av无码男人的天堂无广告,精品久久久久久久免费自慰,久久精品国产大片免费观看,AV影片影音先锋一本大道香蕉,香蕉97超级碰碰碰免费公开 ,啊轻点好爽在线观看,亚洲视频欧美不卡,久久精品国产99久

456亚洲人成在线播放网站国产污污网站免费看波多野结衣性爱网站精品自拍日本日韩少妇150P 久久91精品国产91久久免费A片伦费影视在线观看亚洲国产一二 99久久et这里只有精品18 亚洲AV美女一区二区三区国产成人在线综合网一区二区免费在线视频 XXXX日本高清1 男男gv在线播放网站亚洲亚洲日韩国产新品天堂在线日本不卡一区色多多国产AV二区三区最近中文字幕大全免费日本亚州视频在线八a 妺妺窝人体色www金莲精品欧美伦欲视频精品国产亚洲第一区二区三区国产成人精品一区二三区2023 中日韩人妻一级精品毛片午夜视频在线在免费视频亚洲啊啊啊啊 2021在线看片免费人成视频激情综合亚洲九月色亚洲va中文字幕不卡无码免费无限永久在线观看污污网址看男女日皮视频在线观看青青草国产播放视频黄色一级视频免费看国内精品自产拍在线观看亚洲欧美日产综合在线网性色亚洲中文自拍另类Av片成人一级黄片免费观看最新国产精品自在线观看国产福利第一导航呦男呦女精品视频八区在线的最新免费国产国产中文字幕亚洲精品宅男福利导航紧身裙连裤袜波多野结衣欧美成综合网站少妇久久综合 A片调教在线免费播放网址欧美3d怪物H动漫播放白丝jk插进去喷水视频粗大掹烈进出高潮视频 2021精品亚洲中文字幕最刺激的乱惀小说喷水网国产美女遭强开双腿在线观看农村国产一级一级A片一性一交一口添一摸视频超级碰碰青草免费视频APP 久久精品国产大片免费观看国产精品毛片va一区二区三区国产美女视频免费曰批免费视频观看40分钟中文字幕在线永久视频国产精品所白浆视频又色又粗又长又大的三级久久久精品免费齐齐国产精品自拍自偷伊人色综合一区二区三区强行交换配乱婬bd 久久中文字幕系列 mm1313国产精品久久尤物92福利视频午夜1000合集 97国产最新免费公开视频丝袜美腿视频一区二区三区 aⅴ调教视频国产精品一区二区丝瓜国产精品成熟老女人风间由美性色一区二区三区亚洲国产精品激情一区二区 91新超碰极品盛宴分类 XX一个色综合国产色综合午夜福利合集青青青视频自偷自拍在线观看免费AV啊啊啊啊不要青青草成人视频在线视频偷拍亚州av综合色区无码一区亚洲另类自拍图五月丁香激情综合视频国产精品1000部在线观看亚洲一区二区不三区不卡国产精品情侣自拍又粗又大又爽又紧免费视频亚洲日韩AV中字在线网站亚洲有码一区二区三区视频亚洲AV成人片色欲在线观看品久久二区三区久草欧美精品国产丰满麻豆videosshd 精品不卡一区二区日本XXXX视频在线观看免费国产精品亚洲小说专区白丝jk国产一区二区三区伊在人天堂亚洲香蕉精品区国产综合日本亚洲777 张开腿无遮无挡在线观看久久久久久久99精品免费观看中文乱码一区高潮在线喷另类老妇性BBWBBW 超清中文乱码字幕在线观看国产三寸白浆喷潮直流视频少妇一区二区三区黄亚洲中文字幕乱码电影国产精品亚洲日韩久久亚洲中文字幕久久无码精品国外欧美一区二区中美日韩印度亚洲综合在线国产区精品系列在线观看不免费又爽又刺激的网站美女被狂插出水茄子在线看片免费人成视频亚洲性色成人av天堂黄、作爱免费视频亚洲狂野国产AV 手机看片久久国产永久免费好男人www 中文字幕婷婷日韩欧美亚洲白洁国产剧情Av手机在线尤物成人影院yw193在线观看欧美v亚洲v日韩v最新在线国产未满十八岁午夜欧美老妇理论片白浆高潮国产免费精品国产高清一区二区三区国产嫖妓一区二区三区无码国产精品1区2区3区在线播放 h娇喘喷水抽搐高潮视频欧美乱妇日本无乱码特黄大片国内私拍哺乳精品视频又大又粗又长外国一级黄在线看片免费人成视频在线观看亚洲精品福利片欧美孕妇变态重口另类欧美亚洲综合在线国产91麻豆免费观看 h视频网站黄国产情侣草莓视频在线色五五月五月开在线观看九九热精品免费观看 992免费视频网站十八禁网站gay 亚洲午夜福利在线视频女人把私人部位扒开视频在线看 www欧美性爱色露一区二区亚洲Aⅴ天堂在线观看忘忧草在线社区www日本亚欧性爱欧美日韩国产一区二区国产精品亚洲二区在线看疯狂做受DVD免费播放 99久久国产综合精品无码 a女激情视频在线观看日本高清=区视频在线

快訊：別亂開藍牙 當心你的隱私

精彩推薦

閱讀排行

推薦閱讀

快訊：別亂開藍牙當心你的隱私