视频 | 蓝牙耳机存在漏洞，可能变身“跟踪器”？

在常人的这个认知里面，蓝牙耳机既没有办法联网，也没有GPS定位的功能，很多人买回来只是把它当一个玩具在用，谁又会想到，这个小玩具，突然有一天就会变成跟踪器，自己带在身上会被定位。

GeekPwn国际安全极客大赛上，腾讯安全玄武实验室安全研究员黎烨、林修乐、戴戈演示了一项最新的安全研究发现：部分蓝牙耳机存在安全漏洞，可以被快速写入代码植入定位功能，通过算法实时记录行动轨迹，实现远程跟踪。

蓝牙耳机在日常生活越来越普遍，普及率仅次于手机。听音乐、语音通话、收听电台有声书等场景中，都离不开蓝牙耳机。如果蓝牙耳机的安全防线被攻破，波及的范围和造成的危害难以想象。一旦蓝牙耳机被植入定位功能“变身”跟踪器，被不法分子掌握行动轨迹，轻则泄漏个人的隐私信息，重则危害人身安全。

演示现场，安全研究员通过无接触式技术手段，10分钟内改造主办方提供的一副蓝牙耳机，并植入代码。主办方佩戴该蓝牙耳机乘车前往目标地点后，研究员利用植入的代码，成功远程定位其最终位置。

国内顶尖白帽黑客“大牛蛙”王琦表示，这是一种典型的把新的技术应用到旧的应用环境，它就可能会产生新的问题。这个研究在提醒我们，一个新技术诞生的时候，需要反过来逆向思考。这就是极客思维的一个价值，通过安全风险预演，未雨绸缪。

一个不起眼的智能硬件，往往因为被忽视了其安全性而存在安全漏洞。但在智能时代，一个漏洞引发的安全隐患不容忽视，它足以被不法分子利用，并严重危害个人安全。研究员将坚持严格的负责人信息披露原则，将技术信息提供给相关厂商和机构，并协助其修复缺陷，主力产业安全发展。

（素材来源：《我是极客》 编辑：沈佩佩）