藍牙網路安全嗎

1. 藍牙對人的危害到底有多大

手機病毒傳播不只藍牙 彩信傳播危害更大

--------------------------------------------------------------------------------

http://www.sina.com.cn 2005年09月06日 18:10 新浪科技

新浪科技訊 據調查發現：隨著手機可直接與網路連接，導致越來越多的手機病毒接踵而來，讓手機用戶飽受其苦。特別是近段時間出現的Bluestab和Commwarrior.B病毒，使人們對手機安全問題的認識又深入了一個層次： 在手機領域，同樣沒有絕對的安全。不管你承認與否，它已經真真切切的存在於我們的身邊，影響著我們的工作和生活。趨勢科技作為防治手機病毒的領跑者，繼去年年底推出移動安全解決方案--Trend Micro Mobile Security--(TMMS) 1.0之後，又於今年3月推出了功能更強的升級版TMMS2.0，目前的全球下載量已經達

到了10多萬次。

病毒和系統漏洞雙管齊下,手機安全嗎?

最近在歐洲斯堪的納維亞半島上，某家公司首次大規模爆發了Commwarrior.B病毒。這是手機病毒第一次感染集團用戶，這兇狠的病毒到現在還沒放棄繼續傳播的勢頭。Commwarrior 病毒感染的目標是使用Symbian Series 60操作系統的手機，它利用的是手機系統中的藍牙和彩信(MMS)載體傳播自身。和藍牙相比，彩信傳播突破了距離的限制(一般藍牙只能在10米的范圍內傳播)。彩信還能利用社交工程學—使用「免費、游戲、性」等主題，從而造成更大面積和更快速的傳播。而且通過藍牙的傳遞對於手機用戶來說還不會造成經濟上的損失，而彩信就不同了，你還要為傳遞和接收病毒彩信而付費!

具發現, 利用系統漏洞, BlueStab對藍牙網路的攻擊相比較病毒而言，更具有主動性，技術門檻更低。 它不需要安裝到被攻擊的手機之上，也不要求黑客有高深的編程技能，一切只需要兩個字元「09 0a」就能搞定。盡管大多數手機製造商對藍牙設備的別名輸入字元加以限定，但黑客仍然可以通過「拷貝」加「粘貼」的簡單方式來輸入非法字元，從而造成其它手機設備重啟，一切藍牙功能都不能使用，更別說聯機游戲和文件傳輸了。目前趨勢科技是唯一一家針對BlueStab提供解決方案的安全廠商。

趨勢科技全球防毒研發暨技術支持中心--TrendLabs的多項測試表明，由於智能手機和掌上電腦平台能像電腦一樣，提供的強大計算能力，因此，有可能被惡意利用，例如藉助收發動態內容的多媒體簡訊，在目標設備中植入木馬程序，盜取用戶的私人信息；或者執行自動的破壞性操作，例如自動撥號等操作，造成用戶在財務或個人信用方面的損失。

趨勢科技率先推出手機安全解決方案

「行動電話和無線手持設備的發展勢頭異常迅猛，但是這些小玩意都是微型計算機，它們同樣面臨著與大個計算機相同的病毒風險。當網路周邊設備擴展至智能電話時，用戶就需要考慮這些設備的安全性了。趨勢科技移動安全可以為主要手機製造商的主流設備提供保護。」趨勢科技歐洲運營部總裁Raimund Genes表示。

趨勢科技的移動安全解決方案Trend Micro Mobile Security2.0(TMMS2.0)不僅能夠掃描出現有的所有手機病毒，而且針對BlueStab的攻擊，可提供專門的藍牙過濾解決方案(BTFilter)。該產品新增了對基於Symbian OS v7.0s的60系列平台(比如Nokia 6600、7610)的設備支持。病毒特徵文件可以通過「空中」提供，與行動電話提供商軟體更新所用的方法一樣，當新危險出現時，用戶就可以及時進行更新。該產品還可通過趨勢移動安全管理控制台進行管理與供應，它允許移動運營商和企業遠程配備、更新和控制客戶端設備。

趨勢科技移動安全2.0版支持下列操作系統和設備類型：智能電話(比如Motorola MPx200和MPx220)的Microsoft Windows Mobile 2003/2003SE；PocketPC 的Microsoft Windows Mobile 2003/2003SE ；PocketPC Phone 版的Microsoft Windows Mobile 2003/2003SE；基於Symbian OS v7.0s的60系列平台(比如 Nokia 6600, 7610)；基於Symbian OS v7.0的UIQ 2.0/2.1用戶介面(比如Sony Ericsson P800，P900，P910)。

2. Wi-Fi和藍牙安全性如何

樓主你好
wifi和藍牙都是通過信號傳遞的 如果沒有一些加密的密碼什麼的 安全性其實也不是很好的
關於wifi安全我建議你可以使用騰訊新發布的產品 全民wifi
這是一個隨身wifi 你只要把它插到你的聯網的電腦上 它就會自動安裝驅動並創建wifi信號 同時你可以用手機免登陸密碼二維碼掃描登陸 這個比較方便
而且這個產品支持木馬病毒的攔截 防止他人的蹭網 這樣wifi的安全性是得到很大的保證的
希望我的回答能幫上你的忙

3. 長期開著Wi-Fi和藍牙安全嗎

非常不安全。

一、WiFi危害

1、竊聽。非授權者竊聽無線站點和AP（Access Point，無線訪問節點，無線基站）之間發送的無線電信號，這種方式屬於被動攻擊，無線區域網比有線區域網更加容易，而且不易被發現。

2、非授權訪問。非授權的訪問包括兩種方式，一是入侵者可以偽裝成授權用戶進入無線網路，二是入侵者可以設置一個偽造的AP來欺騙無線站點，而偽造AP通常是攻擊的第一步，這之後通常可進行如下攻擊：中間人攻擊，獲取用戶上網信息和數據，盜取登錄密碼和隱藏信息；

3、人為干擾。攻擊者使用高功率的發射機，或DDOS攻擊。從而導致用戶的帶寬嚴重下降。這些多種攻擊方式都讓Wi-Fi並不安全，我們在日常的使用過程中，一定要注意提高安全意識。

4、對身體的傷害。長期開著wifi設備直接影響身體健康，早上起來會感覺頭暈腦脹，身體比較難受。

二、藍牙的危害

1、重放攻擊：一個攻擊者可以記錄藍牙傳輸過程中所有79個信道，並通過某種方式計算出跳頻時序，偽造一個重復請求，來重復已授權的命令實施重放攻擊。

2、位置攻擊：藍牙設備有惟一的標識序列，這使確定藍牙用戶的位置成為可能。攻擊者能識別並且確定受攻擊設備的地理位置，當被攻擊設備處於可發現模式甚至在被攻擊者已經和其它設備已經建立通訊時，攻擊者都可以通過網路通訊內容而得到用戶的行蹤。

3、通過Wi-Fi和藍牙都可以建立一個網路，雖然使用起來很方便，但是還會面臨諸多威脅，特定類型的病毒等也可能會通過這種無線網路方式傳播，我們在使用的過程中不能一直敞開連接，它們並非像我們想像的那麼安全，一定要提高安全意識。

(3)藍牙網路安全嗎擴展閱讀：

1、調制方式是GFSK（高斯頻移鍵控），可以同時進行數據和語音的無線通信，通信距離一般是10米，現在最新傳輸距離可以達到50米。

2、藍牙功能無處不在，手機、電腦等很多電子設備都設藍牙模式。成為電子設備軟體。主要提供數據連接、傳送文件等功能 。

3、而wifi所使用的協議時區域網協議，它的傳輸范圍100米，速度最大可以達到11Mbps，使的是DSSS(直序列擴頻)和QPSK或BPSK(相移鍵控)，帶寬是22MHz。

4、主要提供的是無線上網業務，因此經常可以在需要無線移動上網的設備中看到它的身影，比如筆記本，PDA，智能手機等。

5、藍牙屬於無線個域網，即點對點，兩者之間的關系。而wifi屬於無線區域網，多個終端同時傳輸的網路模式。

4. 藍牙對身體有危害嗎

1 耳機會導致聽力的下降,而在聽音樂的過程中間斷的變換音量大小,可以最大程度的保護耳朵對聲音的敏感度。這樣還是要注意耳機的使用時間
2 藍牙耳機其特點是採用高頻通訊方法，即2.4G－2.1G區間的頻段，該區域很少被低頻干擾，這樣才能保證藍牙的傳輸質量。
3 藍牙耳機對身體的傷害，是有。不過比起直接用手機移動著接聽電話來說，電波輻射上程度是不同的。所以盡可能的讓手機離開腦部是明智的。下面給你轉帖一下關於手機秘密的文章
[注意]手機里暗含的秘密 讓我大吃一驚！不看是你的損失！
手機里暗含的秘密 讓我大吃一驚（ZT） 首先聲明：這是我的一個朋友發給我的，我覺得現在有很多人可能都有以下列舉的習慣，包括我在內（說的這五條我是全都有），最讓我感到氣憤的是第 4條，如果我的朋友不告訴我，我可能就一直被蒙在鼓裡，多花冤枉錢。所以我很希望看到此帖的人一定要注意對比自己是否也有這樣的習慣，並且盡可能的告訴自己的朋友，少讓人上當。
1、手機電池不要等到沒電才充電。
一般我們都會有一種想法就是手機的電池電力要全部放完再充電比較好基本上是沒錯的，因為我們在以前使用的充電電池大部分是鎳氫( NiH )電池，而鎳氫電池有所謂的記憶效應若不放完電再充的話會導致電池壽命急速減少。因此我們才會用到最後 一滴電才開始 充電。但現在的手機及一般IA產品大部分都用鋰(Li)電池，而鋰電池的話就沒有記憶效應的問題。若大家還是等到全部用完電後再充的話反而會使得 鋰 電池內部的化學物質無法反應而壽命減少。最好的方法就是沒事就充電讓它隨時隨地保持最佳 滿格狀態 ，這樣你的電池就可用的又長又久喔。這是從廠商那得到的 訊息 ，並經過本身測試而得。
2、 當手機正在充電時，請勿接電話!!
原因是手機在充電時，來電接聽的話會有潛在的危險。印度有一個31歲在保險公司任職業務經理的年輕人，十幾天前在手機還接著充電器的時候接聽電話，過了幾秒大量的電流經過手機，這個年輕人被摔落到地面，家人發現時，手指燒傷，心跳微弱，並且已經失去意識。經緊急送到醫院後，醫生宣布到院死亡。行動電話是目前大家最常使用的現代發明。然而，我們也必須要警覺到儀器致死的危險。
3、手機信號剩一格時不要使用
信號滿格與只剩一格時相比,發射強度竟然相差1000倍以上.所以……常講手機的人……要 注意哦 ……^0^、昨天從一位交大教授那兒獲得一項很重要的 訊息 ，那就是當你發現手機的 收訊強度 只剩下一格的時候，寧可掛斷不談或者是改用公用電話。千萬不要再滔滔不絕、口沫橫飛、濃情蜜意、欲罷不能、沒完沒了……為什麼呢? 大家都知道手機的電磁波一直是讓人擔心的問題。而手機的設計為了在 收訊較差 的地區仍能保有相當的通話質量， 會加強手 機的電磁波發射強度. 當收訊滿格 與只剩一格時相比，發射強度竟然相差1000倍以上。

5. 手機和手機用藍牙連接上網安全嗎

你這個問題有點模糊。
一般都是電腦和手機連接，利用手機的網路，用電腦上網，這樣的話當然是要流量的。
至於用手機和電腦連接上網的還真沒聽說過。
但是手機可以利用wifi連接家裡的無線寬頻網路（一般是連接無線路由器），速度快，而且是不走流量的。
利用的是wifi，而不是藍牙。

6. 燈具藍牙怎麼保證連接安全性

理論上，如果兩個設備的密鑰被攻擊暴露，壞人就可以操縱設備之間交換的數據。這將使用戶接觸到第三方，第三方能夠注入命令並監視受損設備。伊卡西提到，他們還沒有看到這種攻擊載體被惡意部署。藍牙官方聲明:「一個攻擊要成功，一個攻擊設備需要在兩個脆弱的藍牙設備的無線范圍內，這兩個藍牙設備正在建立一個BR/EDR連接。如果其中一個設備沒有漏洞，那麼攻擊就不會成功。

安全行業一旦發現漏洞，就會迅速採取行動來消除漏洞，但這並不意味著在發現漏洞後，所有設備都不會受到威脅。該漏洞於2017年底在集體雷達上登記，但許多設備從未收到必要的補丁和更新，以消除九個可能的威脅向量。研究表明，由於忽略了更新或者從一開始就沒有收到補丁，20億台設備仍然容易受到BlueBorne的攻擊。

BlueBorne的工作方式與藍牙設備面臨的其他威脅不同，比如藍牙竊聽或藍牙劫持。這種攻擊針對藍牙堆棧的不同部分。BlueBorne會試圖偽裝成一個希望連接的設備，但在連接嘗試需要用戶執行操作之前，漏洞就會被執行。BlueBorne如此有效的部分原因是，攻擊並不依賴於設備的互聯網連接，而這在當時是網路安全研究領域的一個很少探索的領域。

攻擊者將操作發現查詢的時間戳和大小，並將第二個發現查詢作為單獨的服務發送到原始目標。這有效地激活了設備的故障安全連接，並允許自由訪問。BlueBorne在ios 10之前的Android、windows和Linux平台上的設備都受到了影響。雖然已經從BlueBorne事件中吸取了重要的教訓，但是許多設備仍然容易受到新出現的攻擊載體的攻擊。

7. 藍牙傳送文件會被網監發現嗎

一般情況下不會。如果不涉及到違法的內容是不會被網路監管的。國家的網路監管部門依靠高科技無線電設備來截獲藍牙文件的傳輸信息，以確保網路環境的安全。

8. 手機開啟藍牙後會泄露信息嗎

手機藍牙存在漏洞，有可能被攻擊，但不能因噎廢食，不亂連不亂點，就能有效防範。

在一些公共場合中，存在一些惡意藍牙接收設備，只要你的藍牙開著，它就會主動連接你的手機，強制彈出極具欺騙性的對話框，比如「自動備份 想訪問你的通信錄 是否同意」。一旦點擊了同意，黑客就會獲取手機的通話記錄和聯系人的信息，以及其他關鍵信息。

防範要點：第一，要增強風險意識，不要隨意連接陌生藍牙設備，在公共場所大家應該在不使用藍牙時盡量把它關掉。第二，不要把重要數據長期存儲在手機里，做到定期清除。第三，在手機上點擊任何授權獲取通信錄等請求時，注意識別真偽

手機藍牙是會泄漏信息的。在2020年國家網路安全宣傳周「網路安全 e同守護」特別節目現場曾做過這樣一個測試。網路技術人員利用手機藍牙漏洞強制彈出極具欺騙性的對話框，一旦用戶點擊了同意，技術人員就會獲取到手機的通話記錄和聯系人信息，有的甚至還能看到銀行卡的余額情況。

雖然藍牙泄漏信息是建立在同意相關請求的基礎上的，但為了減少風險，在公共場合不使用藍牙的情況下最好是將其關掉，在使用藍牙時，不要隨意連接陌生的藍牙設備。

最後，在手機上點擊任何授權獲取通信錄等請求時，一定要注意識別真偽。

9. 藍牙會中毒么

在人多的地方使用藍牙也容易中毒的哦。樓主可以下載殺毒軟體來保護手機上的藍牙安全呢。網秦手機殺毒具有快速、精準查殺各類病毒、木馬、竊聽、流氓軟體……更有貼心賬號保護，隨時保障手機上金融、QQ等賬戶安全。網秦手機殺毒——手機貼身保鏢，讓安全隱患無所遁形，還您一片自在暢游的無線互聯海洋。網秦手機殺毒的核心引擎採用了獨創的技術，保證了對病毒的識別、查殺等高能力，強力殺毒，保護手機安全！您不需要進行任何設置，在主界面，一鍵選擇「查殺病毒」，馬上為您全盤掃描和查殺病毒。

10. 藍牙的概念和性能特點

藍牙技術利用短距離、低成本的無線連接替代了電纜連接，從而為現存的數據網路和小型的外圍設備介面提供了統一的連接。它具有許多優越的技術性能，以下介紹一些主要的技術特點。2.1 射頻特性藍牙設備的工作頻段選在全世界范圍內都可以自由使用的2.4GHz的ISM（工業、科學、醫學）頻段，這樣用戶不必經過申請便可以在2400～2500MHz范圍內選用適當的藍牙無線電收發器頻段。頻道採用23個或79個，頻道間隔均為1MHz，採用時分雙工方式。調制方式為BT= 0.5的GFSK，調制指數為0.28～ 0.35。藍牙的無線發射機採用FM調制方式，從而能降低設備的復雜性。最大發射功率分為三個等級，100mW(20dBm)，2.5mW(4dBm)，1mW(0dBm)，在4～20dBm范圍內要求採用功率控制，因此，藍牙設備之間的有效通訊距離大約為10～100m。2.2 TDMA結構藍牙的數據傳輸率為1Mb/s，採用數據包的形式按時隙傳送每時隙0.625μs 。藍牙系統支持實時的同步定向聯接和非實時的非同步不定向聯接，藍牙技術支持一個非同步數據通道，3個並發的同步語音通道或一個同時傳送非同步數據和同步語音通道。每一個語音通道支持64KB/S 的同步語音，非同步通道支持最大速率為721KB/S，反向應答速度為57.6KB/s的非對稱連接，或者是速率為432.6KB/S的對稱連接。2.3 使用跳頻技術跳頻是藍牙使用的關鍵技術之一。對應單時隙包，藍牙的跳頻速率為1600跳/秒；對於多時隙包，跳頻速率有所降低；但在建鏈時則提高為3200跳/秒。使用這樣高的調頻速率，藍牙系統具有足夠高的抗干擾能力，且硬體設備簡單、性能優越。2.4 藍牙設備的組網 藍牙根據網路的概念提供點對點和點對多點的無線連接，在任意一個有效通訊范圍內，所有的設備都是平等的，並且遵循相同的工作方式。基於TDMA原理和藍牙設備的平等性，任一藍牙設備在主從網路（Piconet）和分散網路（Scatternet）中，既可作主設備（Master），又可作從設備(Slaver)，還可同時既是主設備（Master），又是從設備(Slaver)。因此在藍牙系統中沒有從站的概念，另外所有的設備都是可移動的，組網十分方便。2.5 軟體的層次結構和許多通訊系統一樣，藍牙的通訊協議採用層次式結構，其程序寫在一個9mm× 9mm的微晶元中。其底層為各類應用所通用，高層則視具體應用而有所不同，大體分為計算機背景和非計算機背景兩種方式，前者通過主機控制介面HCI（Host Control Interface）實現高、低層的連接。後者則不需要HCI。層次結構使其設備具有最大的通用性和靈活性。根據通訊協議，各種藍牙設備無論在任何地方，都可以通過人工或自動查詢來發現其它藍牙設備，從而構成主從網和分散網，實現系統提供的各種功能，使用起來十分方便。3 藍牙系統的功能模塊藍牙系統的基本功能模塊如圖1所示。它的功能模塊包括天線單元、鏈路控制器、鏈路管理、軟體功能。3.1 無線技術規范藍牙天線屬於微帶天線，藍牙無線介面是基於常規無線發射功率0dbm設計的，符合美國聯通訊委員會（FCC）的ISM頻段的規定。擴展頻譜技術的應用使得功率可增至100dbm，可滿足不同國家的需要。在日本、西班牙、法國，由於當地規定的頻段相對較窄，可用內部軟體來轉換實現。3.2 基帶技術規范基帶描述了設備的數字信號處理部分，即藍牙鏈路控制器，它完成基帶協議和其它底層的鏈路規程。主要包括以下幾個方面：（1）網路連接的建立。（2）鏈路類型和分組類型。鏈路類型決定了哪種分組模式能在特定的鏈路上使用，藍牙基帶技術支持兩種鏈路類型：即同步面向連接類型SCO（主要用於語音）和非同步非連接類型ACL（主要用於分組數據）。