一条脚本就能接管手机，蓝牙别常年开着

在2026年世界互联网大会乌镇峰会“互联网之光”博览会上，网络安全展区的一场演示让不少观众停下脚步：工作人员把一段攻击脚本植入设备，几步操作之后，被攻击的手机就被完整“接管”。

通讯录、短信、通话记录一览无余，连正在聊天的界面也能被远程实时截屏。网络安全专家李泉介绍，植入脚本后，被攻击者手机的最高权限已被获取，手机里的信息和功能都能被窥探；一旦拿到麦克风权限，还能窃听对话。

攻击者通常没有特定目标。中国计算机学会计算机安全专委会委员王媛媛说，恶意程序可以嵌在随身设备里，也能直接在电脑上运行，在展会、商场等人流密集处批量扫描存在漏洞的手机，几秒钟就能完成“静默配对”，不需要机主点确认。

风险来自蓝牙协议的漏洞，而不是某一款手机。专家解释，大量老旧手机、低质蓝牙耳机和手环无法自动更新修复系统，这个隐患会长期存在；新出厂的设备已经修补了这类问题，不必恐慌。

多地公安部门近期提示，防护办法并不复杂：不用蓝牙时随手关掉，遇到陌生设备发起配对请求直接拒绝，定期清理已配对设备列表，系统更新推送及时安装。手机里存着通讯录、照片和支付信息，多关一个开关，成本几乎为零。