每天戴的藍牙耳機居然是潛伏在自己身邊的一個“隱身間諜”，隨時被監(jiān)聽，甚至是被跟蹤！到底是怎么回事？？？
部分藍牙耳機存在安全漏洞，可被不法分子快速植入可實現(xiàn)監(jiān)聽或者具有定位功能的代碼，從而實現(xiàn)遠程跟蹤，甚至監(jiān)聽。不法分子是如何做到的？我們該采取什么措施避免被定位跟蹤？
從藍牙通信原理上來看，藍牙設備通常包括一個藍牙模塊以及支持連接的藍牙無線電和軟件。藍牙設備在實現(xiàn)通信功能前，需要進行配對。
藍牙耳機首次配對時，需要用戶使用PIN碼，也就是個人識別碼驗證，PIN碼通常是由4到6位的數(shù)字組成。驗證時，藍牙耳機會自動使用自帶的加密算法對該碼進行加密，然后傳輸給目標設備進行身份認證。在此過程中，攻擊者可能會攔截藍牙通信數(shù)據(jù)包，然后偽裝成目標設備進行連接，或者采用暴力攻擊的方法來破解PIN碼，進而攻破藍牙耳機系統(tǒng)，然后就能快速植入可實現(xiàn)監(jiān)聽或定位功能的惡意代碼。除此之外，攻擊者還可能在藍牙耳機處于等待配對狀態(tài)時，趁機掃描到該耳機并與之配對，隨即便可輕松植入惡意代碼。在植入可實現(xiàn)監(jiān)聽或定位功能的惡意代碼后，再通過近距離監(jiān)聽服務的方式或利用相關設備近距離獲取藍牙耳機的位置信息，從而實現(xiàn)對藍牙耳機的監(jiān)聽或定位跟蹤。
藍牙耳機在日常應用中注意以下事項，避免被定位跟蹤！
盡可能在安全區(qū)域進行藍牙耳機配對，不要頻繁地進行藍牙配對；僅在必要時啟用藍牙耳機，盡量將藍牙耳機功率設置為最低可用、縮短連接設備之間的距離，并最小化語音通話持續(xù)時間；藍牙耳機配對時，要始終驗證并確認正在配對的設備，如有意外提示，不要輸入密碼；及時從默認的配對設備列表中刪除丟失、被盜或未用設備；除有配對需要外，將藍牙耳機默認設置為不可發(fā)現(xiàn)，并保持不可發(fā)現(xiàn)狀態(tài)。
