全球數(shù)十億臺(tái)設(shè)備每天都在用藍(lán)牙，但很少有人意識(shí)到，這個(gè)"背景技術(shù)"正在無(wú)聲地暴露你的位置、習(xí)慣和日常軌跡。

藍(lán)牙分為兩類：經(jīng)典藍(lán)牙主要用于耳機(jī)、音箱等音頻傳輸；低功耗藍(lán)牙（BLE）則驅(qū)動(dòng)著智能門鎖、運(yùn)動(dòng)手環(huán)、追蹤器和各類物聯(lián)網(wǎng)傳感器。兩者都在擁擠的2.4 GHz頻段運(yùn)行，都會(huì)向周圍環(huán)境廣播信號(hào)——而用戶往往毫無(wú)察覺(jué)。

安全研究者常用的工具包括Ubertooth One等設(shè)備，但實(shí)際評(píng)估中這類硬件并不總是首選，因其穩(wěn)定性存疑。更令人生畏的是，普通人用免費(fèi)手機(jī)應(yīng)用就能掃描到附近的藍(lán)牙設(shè)備：哪些設(shè)備正在廣播、是否處于可發(fā)現(xiàn)模式、設(shè)備名稱是否泄露信息、信號(hào)強(qiáng)度暗示的距離遠(yuǎn)近，乃至可穿戴設(shè)備、智能鎖等具體類型，一覽無(wú)余。

部分設(shè)備甚至無(wú)需配對(duì)就能接受連接，允許應(yīng)用直接讀寫數(shù)據(jù)。這不是什么高級(jí)攻擊手段，而是設(shè)備安全設(shè)計(jì)缺陷的直接體現(xiàn)。這種可見(jiàn)性本為診斷便利，卻也讓攻擊者能夠被動(dòng)繪制環(huán)境地圖，長(zhǎng)期追蹤設(shè)備出現(xiàn)規(guī)律和行為模式。

藍(lán)牙暴露的風(fēng)險(xiǎn)長(zhǎng)期被低估。在特定條件下，它可能導(dǎo)致隱私泄露、被跟蹤監(jiān)視，或成為更大規(guī)模攻擊鏈條的一環(huán)。

一個(gè)最簡(jiǎn)單的防御動(dòng)作：不用時(shí)關(guān)閉藍(lán)牙。這能顯著降低暴露面，阻止設(shè)備不必要的廣播。本系列后續(xù)將深入探討攻擊者如何利用BLE進(jìn)行偵察、未配對(duì)設(shè)備能泄露多少信息，以及企業(yè)面臨的特定風(fēng)險(xiǎn)。