周一,民主党总统候选人卡玛拉·哈里斯在登上空军二号时被拍到戴着连接手机的有线耳机。
这已经不是哈里斯第一次被拍到使用有线耳机了。在她著名的“我们做到了,乔”电话中,哈里斯一只手拿着一副有线耳机,告诉乔·拜登总统他们在2020年战胜了唐纳德·特朗普。事实上,她戴着有线耳机接受了几次电视采访和官方视频。
据三名匿名的前竞选助手透露,2021年,《政治》杂志对哈里斯的耳机偏好进行了一些深入了解,报道称她“长期以来一直认为蓝牙耳机存在安全风险”,因此“坚持使用有线耳机”。(《赫芬顿邮报》就哈里斯使用有线耳机的情况联系了她的办公室,但尚未收到回复。)
现在,我们可能不知道哈里斯为什么要使用有线耳机。但网络安全专家表示,如果是因为安全风险,她对蓝牙设备的不信任是正确的。
安全架构师、认证道德黑客玛丽·弗农(Maril Vernon)说,蓝牙在一定范围内通过空气传输数据,这使得它天生容易受到附近威胁的攻击。她说哈里斯使用有线耳机很“聪明”。
″[哈里斯]的物理连接更加安全,因为它消除了无线信号被截获的风险,如果她使用设备和耳机,攻击者几乎没有机会窃听她的谈话,除非他们就站在她旁边,他们可以通过耳机听到她的声音,或者他们破坏了她的移动设备,”弗农说。
咨询公司Secure Ideas的首席执行官凯文·约翰逊(Kevin Johnson)解释说,如果哈里斯确实使用了蓝牙耳机,那么有人通过黑客连接窃听她的电话的风险就会更大。凯文·约翰逊是公司聘请的一名黑客,负责测试公司自身的安全漏洞。
“如果你被选为美国副总统,那么是的……完全停止使用蓝牙,”他说。
我们中很少有人会被委托保管我们需要保密的国家机密,但你很可能是使用蓝牙设备的数十亿人中的一员。那么,你应该跟随哈里斯的脚步,坚持使用有线耳机吗?
好消息是,除非你是一个备受黑客攻击的总统候选人,否则你可以继续使用无线耳机——只要你采取一些谨慎的措施。
两位接受《赫芬顿邮报》采访的网络安全专家在日常生活中都使用蓝牙耳机。但他们也遵循一些安全协议,以使他们在公共场所的聆听体验更安全。方法如下:
改掉一直开着蓝牙的习惯。正如美国联邦通信委员会(Federal Communications Commission)在其网站上警告的那样,“让它保持活跃,黑客就能发现你之前连接过的其他设备,欺骗其中一台设备,并获得访问你设备的权限。”
弗农说,当你不经常使用蓝牙时,关闭它可以“最大限度地减少攻击者试图连接或干扰你与设备连接的机会。”
例如,她建议在听有声书或音乐休息时关掉蓝牙设置。
此外,当你重新打开蓝牙设置时,要注意你周围的陌生人数量。弗农建议说,确保“你离你想连接的设备非常近,而且周围没有其他人”。他指出,你与他人的距离越远,连接时就越安全。
她补充说,如果可能的话,在离家前将手机连接到蓝牙耳机上,而不是在机场或飞机等公共场所。
支持蓝牙的设备可以通过“配对”的方式连接到你的手机或汽车上。但我们中有太多人在使用完蓝牙后忘记“解除配对”。这是一个很大的安全风险。
弗农说:“很多人只连接一次朋友的车来播放音乐,从来没有(从配对设备列表中)删除过朋友的车。”既然你的移动设备和你朋友的车已经连接了,“只要你靠近那台设备”,它们就可以随时重新连接。
当然,如果是你的朋友,那还好,但如果是你不信任的人,那就令人担忧了。
约翰逊说:“任何蓝牙设备都有你没有意识到的共享数据的潜力。”“所以你必须考虑你连接和使用的所有设备。”
以租车和使用手机的蓝牙功能听音乐或拨打免提电话为例。约翰逊建议,在归还租车后,不要忘记解除手机的配对,并“将所有内容设置为忘记该设备”。如果你不清除这些数据,在最糟糕的情况下,有人可以访问你的电话联系人和对话。
在过去的10年里,蓝牙经历了几次迭代。大多数现代耳机,如第二代AirPods,都使用蓝牙5.0或更新版本。但您应该通过查找设备的规格来检查设备上支持的蓝牙版本。约翰逊说,如果你在过去五六年里购买了蓝牙耳机,那么你很可能使用的是现代蓝牙。
弗农说:“确保你使用的不是从亚马逊(Amazon)上购买的使用蓝牙第三版的设备,它不像蓝牙第五版那样加密。”
此外,不要忽略无线耳机配对手机的固件更新。这些来自你的设备制造商的软件更新请求并不是为了惹恼你,弗农解释说:“通常他们试图消除的是远程代码执行和未经你允许连接到你的设备的人。”
你的AirPods、iPhone和iPad现在都是用你的真名吗?“如果是这样,你应该重新考虑一下。”弗农说。当你开启蓝牙设置时,你的设备就会被发现,它们会泄露你的个人信息,比如你的名字或孩子的名字,而你不希望你附近的陌生人知道这些信息。
已经贡献了吗?登录以隐藏这些消息。
弗农建议给你的设备命名为“一些奇怪的东西,这样就没有人能把它和你联系起来”,并指出这可以作为“一层额外的安全保障”。
她举了一个例子,给你的蓝牙设备随机取一个不属于你的名字,这样黑客就“可以利用的信息更少”。
蓝牙技术让我们在忙碌的时候可以方便地与音乐、朋友等保持联系,除非你的工作涉及高度敏感的信息,否则你不必完全放弃这种便利。请记住遵循以下步骤,以避免将您的个人数据广播给陌生人发现和看到。
已经贡献了吗?登录以隐藏这些消息。