蓝牙耳机、智能手表、汽车连接早已融入日常，很多人整天开着蓝牙从不关闭。但澳大利亚网络安全中心建议，不用时应把蓝牙关掉。关掉究竟能减少什么风险？整天开着又是否意味着手机很容易被陌生人入侵？澳大利亚中央昆士兰大学副教授米娜·贾（Meena Jha）撰文拆解了蓝牙的工作方式与真实风险。
蓝牙一直在悄悄打招呼
蓝牙是一种短距离无线技术，让附近设备无需线缆就能通信，手机可用它把声音传到耳机、与智能手表交换信息或连接汽车。许多设备通信前要先配对，蓝牙开启时，手机会不断发出微小的数字握手信号，仿佛在问附近有没有自己认识的设备，以此建立设备之间的关系。
这并不等于陌生人靠近就能连上手机。现代蓝牙具备身份验证、加密和防止未授权访问等保护，安卓系统也要求针对Android 12或更高版本的应用，必须先取得许可才能连接附近的蓝牙设备。贾形容，开启蓝牙不像把家门大开，更像家里多了一扇门，现代防护让这扇门很难被撬开，但把门彻底去掉，就少了一个可能的入口。
风险更多来自连接的设备
贾指出，蓝牙开启时，手机会在后台持续扫描，在机场或拥挤街道上也会悄悄向周围宣告自己的存在，攻击者理论上可能利用蓝牙技术的弱点接近设备。不过网络安全建议的目标多是减少不必要的风险，并不意味着开着蓝牙就很可能被黑客攻击。
今年9月澳大利亚一项独立网络安全测试发现，当地出售的一些廉价智能眼镜防护薄弱，附近攻击者无需密码就能通过蓝牙接入，可能控制眼镜并获取其中存储的照片和视频。问题不在蓝牙本身突然变得不安全，而是设备本身做得不安全。此事已引起监管关注，澳大利亚隐私专员已对部分眼镜所用应用背后的中国公司展开调查。
几条简单习惯就能降低暴露
对多数人来说，整天手动开关蓝牙越来越不现实，手表、助听设备、无线耳机和汽车都依赖持续连接。贾建议不必完全停用蓝牙，但要及时给手机和已连接设备安装厂家最新软件更新，拒绝意外的配对请求，移除不再使用的设备，并在确实不需要时关掉蓝牙。负责蓝牙技术发展的国际非营利组织蓝牙技术联盟也会持续发布安全通告，并建议用户及时更新。
来源：RNZ National｜查看原文