原标题:警告:部分ANDROID用户应禁止使用任何蓝牙配件
如果你有一款安卓手机,并且使用蓝牙配件(比如三星Galaxy Buds无线耳机或者谷歌Pixel Buds无线耳机),那么在你的手机上启用蓝牙功能的时候,你可能要三思了。
安全公司警告:部分Android用户应禁止使用任何蓝牙配件
最近,国外安全公司ERNW在安卓蓝牙子系统中发现了一个漏洞,可以让任何在你设备蓝牙范围内的人在你不知情的情况下黑掉它。
当你的Android手机被陌生人攻击时,你可以在沃尔玛推着购物车,在时代广场漫步,或者在麦当劳享受高级美食。这是一个严重的问题,因为一旦黑客能够翻找你的手机,个人数据可能被窃取和/或恶意软件引入设备。
现在有一些好消息;该漏洞不会影响那些使用Android 10和二月安全更新补丁的用户。但Android的碎片化问题意味着,即使是在这么晚的时间,你的Android手机很可能仍然在运行Android 8奥利奥或Android 9 Pie;这是受此问题影响的两个Android版本,而蓝牙则会在Android 10设备上崩溃。你可能无法指望2月份的安全更新,因为很多安卓手机要过几个月才能收到更新。
这个漏洞的可怕之处在于,黑客不需要用户交互就可以进入你的手机。如果你不能更新到Android 10或者安装二月的Android安全更新,ERNW说你可以做一些事情。首先,这家安全公司建议,如果你的手机有风险,只有在你绝对肯定必须开机的情况下才能启用蓝牙。你还应该保持你的设备无法被发现,不打开蓝牙扫描菜单。但该安全公司指出,“一些旧手机可能会被永久发现。”
不要对这个警告掉以轻心。除非你的手机运行的是Android 10系统,或者安装了2月份的安全更新,否则,如果你在别人离你很近的地方,使用无线蓝牙耳机时,你可能要三思了。