如果你有一款安卓手機(jī)，并且使用藍(lán)牙配件(比如三星Galaxy Buds無(wú)線耳機(jī)或者谷歌Pixel Buds無(wú)線耳機(jī))，那么在你的手機(jī)上啟用藍(lán)牙功能的時(shí)候，你可能要三思了。

最近，國(guó)外安全公司ERNW在安卓藍(lán)牙子系統(tǒng)中發(fā)現(xiàn)了一個(gè)漏洞，可以讓任何在你設(shè)備藍(lán)牙范圍內(nèi)的人在你不知情的情況下黑掉它。

當(dāng)你的Android手機(jī)被陌生人攻擊時(shí)，你可以在沃爾瑪推著購(gòu)物車(chē)，在時(shí)代廣場(chǎng)漫步，或者在麥當(dāng)勞享受高級(jí)美食。這是一個(gè)嚴(yán)重的問(wèn)題，因?yàn)橐坏┖诳湍軌蚍夷愕氖謾C(jī)，個(gè)人數(shù)據(jù)可能被竊取和/或惡意軟件引入設(shè)備。

現(xiàn)在有一些好消息;該漏洞不會(huì)影響那些使用Android 10和二月安全更新補(bǔ)丁的用戶(hù)。但Android的碎片化問(wèn)題意味著，即使是在這么晚的時(shí)間，你的Android手機(jī)很可能仍然在運(yùn)行Android 8奧利奧或Android 9 Pie;這是受此問(wèn)題影響的兩個(gè)Android版本，而藍(lán)牙則會(huì)在Android 10設(shè)備上崩潰。你可能無(wú)法指望2月份的安全更新，因?yàn)楹芏喟沧渴謾C(jī)要過(guò)幾個(gè)月才能收到更新。

這個(gè)漏洞的可怕之處在于，黑客不需要用戶(hù)交互就可以進(jìn)入你的手機(jī)。如果你不能更新到Android 10或者安裝二月的Android安全更新，ERNW說(shuō)你可以做一些事情。首先，這家安全公司建議，如果你的手機(jī)有風(fēng)險(xiǎn)，只有在你絕對(duì)肯定必須開(kāi)機(jī)的情況下才能啟用藍(lán)牙。你還應(yīng)該保持你的設(shè)備無(wú)法被發(fā)現(xiàn)，不打開(kāi)藍(lán)牙掃描菜單。但該安全公司指出，“一些舊手機(jī)可能會(huì)被永久發(fā)現(xiàn)。”

不要對(duì)這個(gè)警告掉以輕心。除非你的手機(jī)運(yùn)行的是Android 10系統(tǒng)，或者安裝了2月份的安全更新，否則，如果你在別人離你很近的地方，使用無(wú)線藍(lán)牙耳機(jī)時(shí)，你可能要三思了。