蓝牙骚扰

Bluejacking 利用旧版蓝牙协议栈的 OBEX 推送或联系人交换功能:攻击者在射频覆盖范围内构造一张把内容写在姓名字段中的 vCard 或消息,向任何处于可被发现状态的设备推送。它通常只会触发一条出乎意料的通知,可用于恶作剧、广告、骚扰或作为社会工程的开端,但与 bluesnarfing、bluebugging 不同,它并不让攻击者获得控制权或访问数据。防御措施很简单:不配对时关闭蓝牙或不开放可发现性、拒绝来自陌生设备的配对、保持固件更新,并使用支持 Secure Simple Pairing 的较新蓝牙版本。