警告:部分Android用户应禁止使用任何蓝牙配件

如果你有一款安卓手机，并且使用蓝牙配件(比如三星Galaxy Buds无线耳机或者谷歌Pixel Buds无线耳机)，那么在你的手机上启用蓝牙功能的时候，你可能要三思了。

最近，国外安全公司ERNW在安卓蓝牙子系统中发现了一个漏洞，可以让任何在你设备蓝牙范围内的人在你不知情的情况下黑掉它。

当你的Android手机被陌生人攻击时，你可以在沃尔玛推着购物车，在时代广场漫步，或者在麦当劳享受高级美食。这是一个严重的问题，因为一旦黑客能够翻找你的手机，个人数据可能被窃取和/或恶意软件引入设备。

现在有一些好消息;该漏洞不会影响那些使用Android 10和二月安全更新补丁的用户。但Android的碎片化问题意味着，即使是在这么晚的时间，你的Android手机很可能仍然在运行Android 8奥利奥或Android 9 Pie;这是受此问题影响的两个Android版本，而蓝牙则会在Android 10设备上崩溃。你可能无法指望2月份的安全更新，因为很多安卓手机要过几个月才能收到更新。

这个漏洞的可怕之处在于，黑客不需要用户交互就可以进入你的手机。如果你不能更新到Android 10或者安装二月的Android安全更新，ERNW说你可以做一些事情。首先，这家安全公司建议，如果你的手机有风险，只有在你绝对肯定必须开机的情况下才能启用蓝牙。你还应该保持你的设备无法被发现，不打开蓝牙扫描菜单。但该安全公司指出，“一些旧手机可能会被永久发现。”

不要对这个警告掉以轻心。除非你的手机运行的是Android 10系统，或者安装了2月份的安全更新，否则，如果你在别人离你很近的地方，使用无线蓝牙耳机时，你可能要三思了。