你的藍(lán)牙耳機(jī)可能在“竊聽”！國安部提醒涉密人員禁止使用，蘋果、華為、小米、索尼等品牌客服回應(yīng)

你的藍(lán)牙耳機(jī)正在“偷聽”？

一則來自國安部的提醒，讓數(shù)以億計(jì)藍(lán)牙耳機(jī)用戶下意識(shí)地檢查自己耳畔的設(shè)備。央視新聞指出，無線耳機(jī)、智能手表等藍(lán)牙設(shè)備，可能存在“靜默監(jiān)聽”、“數(shù)據(jù)竊取”等安全漏洞。

消息一出，“被偷聽”的焦慮瞬間蔓延。我們朝夕相處、聆聽音樂、接打電話、參與會(huì)議的藍(lán)牙耳機(jī)，真的可能成為隱私的“后門”嗎？涉密人員被提醒嚴(yán)禁使用，普通用戶的風(fēng)險(xiǎn)又有多大？

橙柿互動(dòng)記者以消費(fèi)者身份，逐一詢問了蘋果、華為、小米、索尼、科大訊飛、OPPO、vivo、榮耀、BOSE和漫步者這十個(gè)主流藍(lán)牙耳機(jī)品牌的客服，絕大多數(shù)品牌客服的第一反應(yīng)是“沒有風(fēng)險(xiǎn)”或“不會(huì)竊聽”，但解釋的詳細(xì)程度和專業(yè)性差異顯著。

蘋果：強(qiáng)調(diào)主動(dòng)授權(quán)與系統(tǒng)版本，回應(yīng)最詳細(xì)

面對(duì)問題，蘋果客服的應(yīng)對(duì)最為系統(tǒng)，第一時(shí)間轉(zhuǎn)接技術(shù)人員電話回應(yīng)用戶擔(dān)憂。在詢問記者耳機(jī)序列號(hào)和配對(duì)設(shè)備后，技術(shù)人員表示，AirPods只有在“物品丟失、被植入惡意木馬或芯片再還給你”的情況下才可能被竊聽。只要用戶沒有主動(dòng)授權(quán)、系統(tǒng)在iOS/macOS 18以上、耳機(jī)未離開過自己，便是“非常安全，沒有任何漏洞的”。為此，蘋果技術(shù)人員還建議普通用戶“盡量不要將自己的產(chǎn)品借給不熟悉的人使用”。

華為、小米等大多數(shù)品牌：簡短否認(rèn)，缺乏技術(shù)解釋

華為、小米、榮耀、OPPO、vivo、BOSE和漫步者這幾家品牌的客服回答相對(duì)簡單直接。華為客服稱“設(shè)計(jì)符合隱私保護(hù)標(biāo)準(zhǔn)，不會(huì)擅自收集信息”；榮耀、OPPO、vivo和小米客服均表示“沒有竊聽風(fēng)險(xiǎn)”、“不會(huì)被強(qiáng)制配對(duì)”；BOSE和漫步者也給出類似否認(rèn)。

當(dāng)被追問“固件漏洞”、“系統(tǒng)更新”等技術(shù)細(xì)節(jié)時(shí)，客服或表示“沒有相關(guān)信息”，或避而不答，轉(zhuǎn)而提醒用戶查看企業(yè)保密協(xié)議或強(qiáng)調(diào)產(chǎn)品符合“在售標(biāo)準(zhǔn)”。小米客服在追問下提到“有防誤連功能，連接手機(jī)需要重置”。

面對(duì)“涉密人員禁用藍(lán)牙耳機(jī)”的問題，華為客服建議“咨詢企業(yè)保密協(xié)議”。

索尼：回避老產(chǎn)品支持問題，凸顯“在售”安全

在被問到“旗艦店不在售的老款藍(lán)牙耳機(jī)（如XM4）是否還會(huì)收到安全補(bǔ)丁”時(shí)，索尼客服未正面回應(yīng)，只強(qiáng)調(diào)“在售的（XM5/XM6）符合標(biāo)準(zhǔn)”。這在某種程度上反映了消費(fèi)電子行業(yè)“計(jì)劃性汰舊”的潛規(guī)則：安全更新支持周期，常與產(chǎn)品銷售周期掛鉤。你的耳機(jī)還能用，但它可能已不再被“維護(hù)”。

科大訊飛：唯一“無法保證”的品牌，會(huì)議耳機(jī)隱私受拷問

科大訊飛客服首先表示“品牌查看不到用戶數(shù)據(jù)”，并強(qiáng)調(diào)有隱私協(xié)議。但當(dāng)被問及“別人能否通過強(qiáng)制配對(duì)連上耳機(jī)”時(shí)，客服坦言“這個(gè)我們是沒有辦法給您保證的哈”。科大訊飛是會(huì)議耳機(jī)這一細(xì)分賽道的頭部玩家，產(chǎn)品主打錄音轉(zhuǎn)文字，天然承載著大量商務(wù)機(jī)密，卻是唯一一個(gè)在回答“強(qiáng)制配對(duì)風(fēng)險(xiǎn)”問題時(shí)，旗艦店客服表示“無法保證”的品牌。

焦慮與淡定均有 先來自查是否在“偷聽“

社交媒體上，藍(lán)牙耳機(jī)用戶明顯分為兩派。

“我昨天立刻把我耳機(jī)所有配對(duì)記錄都刪了，重新連?！痹诙悇?wù)行業(yè)工作的尤女士對(duì)保密較為敏感，平時(shí)辦公都使用公司電腦，“但我參與視頻會(huì)議時(shí)用藍(lán)牙耳機(jī)，雖然不算國家機(jī)密，但也涉及商業(yè)機(jī)密。以前沒想過耳機(jī)也能成為漏洞，現(xiàn)在有點(diǎn)后怕?！?/p>

程序員孔先生覺得，技術(shù)上雖有可能性，但針對(duì)普通人的攻擊成本高。不過他也表示，以后在公共場所連耳機(jī)會(huì)“多看一眼配對(duì)列表”。

浙大研究生張同學(xué)則淡然表示：“如果走哪兒都擔(dān)心耳機(jī)叛變，那手機(jī)、手表、電腦也都跑不了?！?/p>

態(tài)度上各有所持，但許多人問到同一個(gè)問題：“有沒有辦法自測耳機(jī)是否被劫持？”

遺憾的是，在本次調(diào)查覆蓋的十大品牌中，沒有任何一家客服在主動(dòng)溝通中提供自測工具或安全檢查指南。

對(duì)此，來自安恒信息的專家給出了一套普通人也能操作的排查方法：
最直接的是檢查手機(jī)權(quán)限——進(jìn)入“設(shè)置→隱私→麥克風(fēng)”，逐項(xiàng)審查哪些App擁有麥克風(fēng)權(quán)限。計(jì)算器或手電筒App，絕不需要錄音能力，發(fā)現(xiàn)越權(quán)立刻關(guān)閉。同時(shí)留意手機(jī)屏幕頂部是否頻繁出現(xiàn)麥克風(fēng)調(diào)用指示圖標(biāo)（iOS和Android都會(huì)在App使用麥克風(fēng)時(shí)顯示），以及觀察手機(jī)是否有異常耗電和不明發(fā)熱，后臺(tái)監(jiān)聽軟件會(huì)額外消耗15%-50%的電量。
如果懷疑藍(lán)牙耳機(jī)被異常配對(duì)，檢查藍(lán)牙設(shè)置中的已配對(duì)設(shè)備列表，刪除不認(rèn)識(shí)的設(shè)備，并將藍(lán)牙可見性關(guān)閉。還有最簡單的一招“通話回音測試”：在安靜環(huán)境下用另一部手機(jī)撥打被測手機(jī)，保持靜默30秒，如有不明噪音則需進(jìn)一步排查。

風(fēng)險(xiǎn)確實(shí)存在，但不必過度恐慌

北京理工大學(xué)計(jì)算機(jī)網(wǎng)絡(luò)對(duì)抗研究所所長閆懷志介紹，從技術(shù)原理上來看，藍(lán)牙耳機(jī)確實(shí)存在被監(jiān)聽、定位跟蹤的可能。因?yàn)樗{(lán)牙設(shè)備中有各種各樣的芯片組，有些設(shè)備內(nèi)部的復(fù)雜程度甚至不亞于一臺(tái)小型智能終端。所以后者可能存在的安全漏洞，藍(lán)牙耳機(jī)同樣可能有。

安全專家李鐵軍解釋，攻擊者的目標(biāo)主要是數(shù)據(jù)源，而非耳機(jī)本身，“耳機(jī)只是一個(gè)播放的工具”。

“關(guān)鍵應(yīng)該是及時(shí)修復(fù)設(shè)備漏洞?！崩铊F軍強(qiáng)調(diào)?！盎旧?，市面上的主流廠商差不多每個(gè)月會(huì)發(fā)布一個(gè)補(bǔ)丁包。用戶及時(shí)升級(jí)電腦或手機(jī)操作系統(tǒng)，風(fēng)險(xiǎn)就能減輕很多。”

但困境在于耳機(jī)類這些接入手機(jī)或電腦的終端設(shè)備不能保證及時(shí)更新。李鐵軍坦言，“廠商賣出后就很難繼續(xù)更新固件，大公司可能要好一點(diǎn)。”

至于普通用戶被不法分子竊聽的風(fēng)險(xiǎn)，李鐵軍判斷并不大?！鞍踩康木鎸?duì)關(guān)鍵部門工作人員更重要，普通網(wǎng)民幾乎不受影響?！?/p>

安恒信息的專家也表示，真正值得普通人警惕的，是比藍(lán)牙漏洞更普遍、更隱蔽的“合法偷聽”?！昂芏郃pp通過獲取麥克風(fēng)權(quán)限，持續(xù)采集環(huán)境音；或者通過側(cè)信道分析你的搜索記錄、瀏覽歷史、位置信息等多維數(shù)據(jù)，精準(zhǔn)推測你的需求?！边@位專家解釋，“你可能覺得剛聊完某樣?xùn)|西就看到了廣告，這更大概率是大數(shù)據(jù)分析的‘巧合’，而非實(shí)時(shí)偷聽，但它帶來的‘被監(jiān)聽感’卻是一樣的?！?/p>

安全習(xí)慣，記住這幾點(diǎn)！

國家安全機(jī)關(guān)表示，面對(duì)藍(lán)牙耳機(jī)“竊聽風(fēng)險(xiǎn)”，用戶不必過度恐慌，但需養(yǎng)成安全使用習(xí)慣。

建議大家在涉密場所時(shí)，堅(jiān)決不用藍(lán)牙設(shè)備。日常使用中，定期檢查并更新手機(jī)、耳機(jī)等設(shè)備固件；當(dāng)設(shè)備突然彈出非本人操作的配對(duì)請(qǐng)求時(shí)，立刻斷開并檢查；平時(shí)可將藍(lán)牙設(shè)為“不可發(fā)現(xiàn)”或“僅限已配對(duì)設(shè)備”，這樣陌生設(shè)備掃描不到，也能大大降低被攻擊的風(fēng)險(xiǎn)。

橙柿互動(dòng)·都市快報(bào) 記者 顧國飛 見習(xí)記者 邱雨茜

編輯 肖旭

審核 張倩 陳欣文

校對(duì) 陳震海

橙柿互動(dòng)·都市快報(bào)寵粉時(shí)間又到啦

福利上新?限時(shí)來襲！錯(cuò)過之前活動(dòng)的朋友們，機(jī)會(huì)又來了！?

5月11日至5月25日，點(diǎn)擊閱讀每篇文章，點(diǎn)亮??和“分享”，15天內(nèi)點(diǎn)贊、分享、點(diǎn)??前10名的朋友，將獲得農(nóng)夫山泉飲用天然水100元水票組合一份，每個(gè)用戶ID（中獎(jiǎng)用戶需提供收貨地址用于水票郵寄）僅有一次中獎(jiǎng)機(jī)會(huì)。

趕緊來參與吧！

BREAK AWAY