黑客蓝牙是对利用蓝牙安全缺陷实施攻击这一类行为的统称，涵盖未授权读取数据、远程控制设备、中间人拦截以及身份冒充等手法 。蓝牙是广泛使用的短距离无线通信技术，手机、耳机、电脑与物联网设备都依赖它，攻击者通常要进入目标的蓝牙通信范围后才能行动 。自 2003 至 2004 年 Bluesnarfing 等攻击被公开演示以来，BlueBorne、KNOB、BIAS、Stealtooth 等事件相继出现，使其成为无线安全领域的长期议题 。
简介
蓝牙是一种短距离无线通信技术，工作在 2.4GHz 频段，被大量个人电脑、手机、耳机、外设与物联网设备用于低功耗的数据交换 。两台设备先通过配对建立共享的长期密钥，此后所有受保护的通信都以该密钥为基础 。蓝牙生态涉及多种芯片组、操作系统与物理设备配置，安全编程接口差别很大，通信过程因此容易成为攻击对象 。
黑客蓝牙所涵盖的手段并不单一：有的用于读取设备中保存的联系人、日历和短信，有的使攻击者取得对设备的远程控制权，有的则通过冒充通信一方来绕过认证、截取双方交换的数据 。以认证环节为目标的攻击即要求攻击者在射频覆盖范围内等待时机 。
沿革
蓝牙的安全隐患在 2003 至 2004 年前后首次引起广泛关注，Bluejacking、Bluesnarfing 与 Bluebugging 三类攻击相继出现，蓝牙由此被视作重要的攻击面 。2004 年，安全研究人员 Adam Laurie 与 Martin Herfurt 在美国拉斯维加斯的 Black Hat 与 DefCon 会议上演示了相关手法，前者借助自编工具从手机中导出通讯录、日程与短信，后者开发的程序可让特定机型在用户不知情时拨出电话，把手机变成窃听周边谈话的设备 。其中 Bluesnarfing 利用的是 Object Push 配置文件中的缺陷，而多数蓝牙手机都提供这一配置文件，攻击者据此读取联系人、日历条目与 IMEI 序列号 。
2017 年 9 月，安全公司 Armis 公开了名为 BlueBorne 的攻击向量，涉及 Android、Windows、Linux 以及较早版本 iOS 等多个平台的实现缺陷 。该攻击不要求目标处于可发现模式，也无需事先配对或用户操作，只要蓝牙开着就可能被连接 。Armis 共披露 9 个相关联的零日漏洞，其中 4 个被列为严重，当时估算受影响的设备约 53 亿台，超过 12 亿台因无法获得更新而长期暴露 。
规范层面的密钥协商与认证流程随后也被发现存在问题。KNOB 攻击于 2019 年 8 月在 USENIX Security 会议上发表，针对蓝牙 BR/EDR 加密密钥协商环节的弱点，编号 CVE-2019-9506，被评估为严重级别 。2020 年 5 月公开的 BIAS 攻击滥用单向认证流程，可使攻击者冒充已配对的设备，编号 CVE-2020-10135 。这两项研究均通过蓝牙技术联盟与 CERT/CC 等渠道协同披露，微软、苹果、谷歌、思科、华为等厂商随后发布了补丁 。
面向易用性的配对辅助机制同样引入风险。谷歌在 2017 年推出 Fast Pair，用于简化蓝牙音频配件的配对，比利时鲁汶大学(KU Leuven)的研究人员此后在该机制中发现一处严重安全漏洞 。
2025 年 7 月，日本神户大学的研究者公开了 Stealtooth 攻击，它利用的是商业蓝牙音频设备的自动配对功能 。此类设备在找不到已配对的设备时会自行进入配对状态，攻击者只需把自身蓝牙地址与名称改成受害设备所信任的那台设备，就能在毫无用户提示的情况下覆写链路密钥，并可进一步扩展为中间人攻击 。研究者在 10 款主流厂商的音频设备上验证了该攻击，其中 8 款存在漏洞，4 款可升级为中间人场景 。同期披露的 CVE-2025-13834 属于蓝牙 RFCOMM 层的越界读取缺陷，攻击者发送特制命令即可取回设备内存中的内容 。
特点
蓝牙攻击的实施受到距离约束。攻击者必须进入目标设备的蓝牙通信范围，因此相关事件多见于人员密集或半开放的场所 。不少攻击不需要与目标事先配对，也不要求用户进行任何操作，受影响设备在攻击过程中不会给出提示 。实施门槛也不算高，Stealtooth 的实现只用市售硬件与开源软件 ，低成本开发板 ESP32 同样可用于蓝牙安全测试 。
被利用的环节分布在不同层次。一部分问题出在蓝牙规范本身，例如加密密钥长度的协商方式与认证流程的设计 ；另一部分源于厂商的具体实现，蓝牙生态中芯片组、操作系统与设备配置数量庞大，安全接口差异明显 。此外，Object Push、RFCOMM、GATT 等不同的配置文件与协议层都出现过可被利用的缺陷 。
攻击后果从信息泄露延伸到设备被完全控制。Bluesnarfing 以读取联系人、日历条目和 IMEI 序列号为主 ；Bluebugging 更进一步，攻击者可以代设备拨号、发送短信，或利用手机的麦克风偷听周围谈话 。还有一类攻击采用搭便车的方式：攻击者在射频范围内等待合法用户完成一次身份验证，再向已建立的同一会话写入指令 。部分设备甚至不要求经过认证的配对即可访问其蓝牙低功耗通信与 GATT 特征，设备标识、固件信息与 Wi-Fi 凭据因而可能被读取 。
围绕蓝牙的测试工具与框架已经比较成熟。BlueToolkit 是用于挖掘蓝牙经典设备新旧漏洞的可扩展框架，可服务于漏洞研究、渗透测试等场景 。Kali Linux 的移动渗透测试版本 NetHunter 内置 Bluetooth Arsenal 模块，用于集中控制蓝牙攻击相关服务、启用接口并扫描可被发现的设备 。蓝牙低功耗除数据传输外还支持位置与方向测量、监控与自动化控制，应用面扩大使相应的攻击研究不断增多 。
参见
-
蓝牙 —— 本词条所述攻击所针对的短距离无线通信技术。
-
蓝牙低功耗 —— 蓝牙的两大技术变体之一，也是攻击研究的重点对象。
-
中间人攻击 —— 蓝牙攻击中用于窃听或篡改通信的常见手法。
-
BlueBorne —— 2017 年披露、波及数十亿台设备的蓝牙攻击向量。
-
Bluesnarfing —— 早期出现的蓝牙数据窃取攻击类型。
参考资料
- incibe.es 上的网页 . INCIBE [引用日期2026-09-27]
- 11种常见的蓝牙攻击方法简析 . Cnetsec [引用日期2026-09-27]
- arxiv.org 上的网页 . arXiv [引用日期2026-09-27]
- CVE-2026-96456 in Reachy Mini . VulDB [引用日期2026-09-27]
- Sicherheitsluecken-bei-Bluetooth-2_140278182 . CHIP [引用日期2026-09-27]
- seclists.org 上的网页 . seclists.org [引用日期2026-09-27]
- PHILIPPINE NATIONAL POLICE . gov.ph [引用日期2026-09-27]
- securityscientist.net 上的网页 . securityscientist.net [引用日期2026-09-27]
- New Attack Vector “BlueBorne” . armis.com [引用日期2026-09-27]
- Impact case study (REF3) . ac.uk [引用日期2026-09-27]
- rtbf.be 上的网页 . RTBF [引用日期2026-09-27]
- cyberinsider.com 上的网页 . cyberinsider.com [引用日期2026-09-27]
- zenodo.org 上的 PDF 文件 . zenodo.org [引用日期2026-09-27]
- Hacking Bluetooth fácil con ESP32, HCI y comandos ocultos . Tarlogic [引用日期2026-09-27]
- CVE Record: CVE-2026-84403 . CVE: Common Vulnerabilities and Exposures [引用日期2026-09-27]
- Protect against Bluetooth threats - Skip to content . zdnet.com [引用日期2026-09-27]
- bluetooth-hacking | Topic - Ecosyste.ms: Repos . Ecosyste.ms [引用日期2026-09-27]
- NetHunter Bluetooth-Arsenal | Kali Linux Documentation . Kali Linux [引用日期2026-09-27]
- A guide to Bluetooth Low Energy hacking | @Bugcrowd . Bugcrowd [引用日期2026-09-27]
浏览次数：0 次
阅读量：0 次 · 阅读完成量：0 次
最近更新：2026-09-27T13:27:14Z
完成率 = 阅读完成量 ÷ 阅读量，分母是阅读量不是浏览次数 —— 关了 JS 的、秒退的都在浏览次数里、不在阅读量里。 详细口径在后台的「数据统计」页。