國安部警示藍牙設(shè)備竊密風(fēng)險：一鍵連接或成一鍵失守，智能穿戴、智能手機、NFC等多類電子設(shè)備需警惕

2026-05-11 來源：電子工程專輯

3943

關(guān)鍵詞：國安部消費電子設(shè)備竊密風(fēng)險防范建議數(shù)據(jù)泄露

5月11日，國家安全部微信公眾號發(fā)布安全提示文章《謹防藍牙成"獠牙"》，指出無線耳機、智能手表、無線鍵盤等藍牙設(shè)備雖帶來"一鍵連接"的便捷，卻可能成為不法分子實施竊密的入口。這已是2026年以來國安機關(guān)針對消費電子設(shè)備發(fā)出的多輪風(fēng)險提示中的最新一環(huán)。

從藍牙到可穿戴設(shè)備，從智能手機到智能家居，國安機關(guān)的系列披露勾勒出一幅"萬物互聯(lián)時代的竊密圖景"——那些提升效率的"神器"，正成為數(shù)據(jù)泄露的"暗門"。

藍牙設(shè)備"一鍵連接"變"一鍵失守"

國安部在5月11日的文章中詳細披露了藍牙設(shè)備面臨的四類攻擊方式：

——靜默監(jiān)聽。部分設(shè)備存在未修復(fù)的固件漏洞，攻擊者可實施靜默強制配對，在數(shù)秒內(nèi)接管音頻播放，甚至利用麥克風(fēng)進行環(huán)境竊聽。

——數(shù)據(jù)竊取。部分智能設(shè)備使用直接工作配對模式，不認證指令來源。攻擊者通過傳輸特殊格式數(shù)據(jù)即可控制設(shè)備，監(jiān)控用戶身體數(shù)據(jù)、盜取推送信息。

——固件篡改。不法分子在首次連接的PIN碼驗證環(huán)節(jié)攔截數(shù)據(jù)，偽裝成目標設(shè)備獲取完整權(quán)限，甚至可以重寫設(shè)備固件，讓設(shè)備完全"叛變"。

——實施跟蹤。藍牙信號可被監(jiān)聽分析，通過設(shè)備地址關(guān)聯(lián)用戶活動軌跡，侵犯個人隱私。

國安部特別強調(diào)，涉密環(huán)境中嚴禁使用各類藍牙設(shè)備，涉密計算機應(yīng)拆除或禁用藍牙模塊，確需外接設(shè)備時建議采用有線方式連接。

智能穿戴設(shè)備：從航母軌跡到核設(shè)施位置

早在4月1日，國安部就曾發(fā)文警示智能手表、手環(huán)等穿戴設(shè)備的泄密風(fēng)險。文章披露了一起引發(fā)全球關(guān)注的案例：某國核動力航母在執(zhí)行任務(wù)期間，一名艦上人員佩戴智能運動手表跑步，持續(xù)記錄并公開上傳高精度GPS軌跡數(shù)據(jù)，外界據(jù)此精準定位航母實時位置，造成重大安全損失。

此類事件并非孤例。國安部披露，有研究團隊通過匯總?cè)蚰持悄苁汁h(huán)6460名用戶的健身數(shù)據(jù)，還原出48處核武器存儲場所、18處情報機構(gòu)辦公場所等敏感信息；某國領(lǐng)導(dǎo)人出訪前，安保人員在下榻酒店附近跑步留下數(shù)字足跡，致使酒店位置提前泄露；某國特工執(zhí)勤期間佩戴智能穿戴設(shè)備記錄路線，導(dǎo)致重要會晤地點暴露。

風(fēng)險根源在于數(shù)據(jù)的持續(xù)采集與平臺化利用。智能穿戴設(shè)備已從簡單計步工具，演進為集成高精度定位、多傳感器數(shù)據(jù)采集及云端同步能力的"持續(xù)在線節(jié)點"，在平臺側(cè)聚合、交叉分析后，能夠還原個人行動規(guī)律乃至特定機構(gòu)的運行軌跡。

智能手機：信息泄露、網(wǎng)絡(luò)攻擊與間諜軟件

國安機關(guān)此前多次針對智能手機發(fā)布安全提示。手機中存儲的通訊錄、短信、郵件、照片、位置信息等大量個人信息，一旦被不法分子獲取，可能被用于詐騙、敲詐等犯罪活動；對涉密人員而言，甚至可能泄露國家秘密。

此外，智能手機作為網(wǎng)絡(luò)終端，可能受到病毒、木馬、釣魚網(wǎng)站等網(wǎng)絡(luò)攻擊，不法分子還可能利用軟件漏洞悄無聲息地植入竊密軟件，監(jiān)控通話、短信及位置信息。國安部明確提示：不得在手機通話中談?wù)搰颐孛埽坏脤⑹謾C帶入保密要害部位和涉密會議場所，不得在涉密公務(wù)活動中開啟手機定位功能。

NFC與隔空投送：近場通信的遠場風(fēng)險

2026年2月，國安部披露手機NFC（近場通信）"貼一貼"可能無形中泄密。NFC技術(shù)產(chǎn)生的海量用戶數(shù)據(jù)若加密強度不足，可能被截獲、破解；部分境外開發(fā)的NFC應(yīng)用可能將敏感數(shù)據(jù)遠程傳輸至境外服務(wù)器，規(guī)避數(shù)據(jù)安全監(jiān)管。