车载蓝牙存在安全漏洞，或可变身“窃听器”？

在日常行驶过程中，车载蓝牙是解放双手、降低交通肇事隐患的智能产品。安装车载蓝牙系统后，车主在开车接听电话时只需轻轻按一个键或通过语音控制就可接听电话。很多用户也喜欢拿它来听音乐、开电话会议等。然而，有着清晰收音效果和立体播放功能的车载蓝牙，竟然有一天“变身”成窃听器，私密电话和会议音频在未察觉情况下遭受远程窃听。

近日一个极客安全大赛上，选手演示了一项最新的研究发现。擅长网络设备漏洞挖掘的选手，通过技术手段攻击车载蓝牙设备缺陷，利用自制装置连接车载麦克风，实现远程无感知对目标攻击者的车内监听。车内是极为私密的空间，一旦对话被窃听，个人的喜好、银行卡号、住址等下意识说出的信息都会被记录；如果是公众人物的通话隐私被泄露，将造成很大的社会影响；另外，如果电话会议被窃听，大量的商业机密将被泄露，进而带来恶性的商业竞争和私密信息资源售卖问题。

据了解，蓝牙车载免提系统可以保证良好的通话效果，并支持任何厂家生产的内置蓝牙模块和蓝牙免提Profile(符合SIG v1.2规范)的手机。也就是说，车载蓝牙几乎适配于目前所有在售的手机，一旦该缺陷被恶意利用，车主隐私将会在无知觉的情况下被不法分子利用。

给生活带来诸多便利的智能设备，往往在优点被无限放大的时候，其安全漏洞被无意识地忽略。然而在万物互联的智能时代，一个漏洞引发的安全隐患，其波及面和影响性是超乎想象的。轻则数亿人的隐私遭受泄露，重则带来巨大的财产损失和生命安全威胁。研究员和主办方将技术信息提供给相关厂商和机构，以协助其修复缺陷，从而更好地守护公众的智能生活。