手机隐私正在被"直播"：蓝牙长期开启暗藏风险(手机隐私疑似被他人查看)

（知潮网）最近多条公安、国安部门的安全提示刷了屏。一句话概括：你以为关着门的手机，可能正被人隔着几米远"现场直播"。

今年的乌镇峰会上，"互联网之光"博览会把 6G、人工智能摆在了最显眼的位置，可真正让普通观众后背发凉的，是旁边那场蓝牙漏洞的攻防演示。多地公安、国安部门最近集中发声：手机蓝牙长期开着，真不是小事。

演示里的一幕很直白。网络安全专家李泉说，攻击者只要把一段脚本送进有漏洞的手机，这台手机的最高权限就交出去了。接着它被完整"接管"，通讯录、短信、通话记录全部摊开，连你这会儿正在聊的微信界面，都能被远程实时截屏。中国计算机学会的王媛媛委员补了一句更扎心的：在展会场馆里，恶意程序跑起来之后，能扫出一圈哪些手机有漏洞，然后批量利用，你正发消息，对方已经把你的屏幕截走了。

最让人不安的是"静默配对"这四个字。攻击者通常没有特定目标，把恶意程序塞进随身小设备或者直接搁电脑上跑，在展会、商场这些人挤人的地方批量扫描。几秒钟，一台有漏洞的手机就被配上了，全程不需要你点任何同意。拿下权限之后，除了把隐私搬空，一旦拿到麦克风权限，你身边说的悄悄话也可能被听个清楚。

国家安全部门今年已经就"蓝牙协议漏洞"发了两次提示。专家也给了颗定心丸：大量老旧手机、廉价蓝牙耳机和手环没法自动更新补漏洞，所以这个风险会长期挂在那儿；但新出的电子设备基本已经修掉了，普通人不用慌。

"直播"这两个字，比"泄露"狠多了，也准多了。泄露听起来像事后才知道，直播强调的是"正在进行"——你的聊天画面此刻正被人实时看着，这种被动感才是真正让人发毛的地方。媒体用这个词，不是吓唬人，是如实描述攻击的实时性。

但我也想泼盆冷水：把锅全扣在"蓝牙"头上，有点偷懒。真正把风险叠满的，是"长期开着不关 + 系统从不更新 + 见着陌生设备就点同意"这三件套。蓝牙本身是中性的工具，出事的是"开了就不管"的习惯。与其谈蓝牙色变，不如养成顺手关的好习惯。

还有一个被忽略的现实矛盾。厂商年年推新机、新耳机，可市面上那批老设备、低质配件既修不了漏洞又退不了场，存量越大，被扫中的概率越高。安全不该只在新机上兜底，厂商对存量设备的责任，才是这道题真正的难点。

最后是攻击方式的"工业化"。无特定目标、批量扫描、几秒配对——说明这件事早就不是高手单挑，而是低成本流水线。普通人能做的很有限，真正兜底的，是系统和厂商把"默认安全"做扎实：新设备出厂就修好，旧设备给个明确提示甚至强提醒更新。

落到自己身上其实就几件事：不连耳机、手环、车载的时候，顺手把蓝牙关了，这是最根本的一招；弹出来历不明的配对请求，直接拒绝，别好奇点同意；要是不小心在公共场所收了陌生人发的蓝牙文件，记得用安全软件扫一遍；已配对设备列表隔阵子清一清，把不认识、不常用的踢掉；系统更新提示别老拖着，它修的往往就是这类漏洞。

科技越方便，缝隙就越值钱。蓝牙这个口子，关一下不难，难的是把它变成肌肉记忆。