藍牙長開有多大風險？先分清手機、耳機與車機的資料邊界

圖片：TechLab 自製資訊圖

TechLab 編輯部（譯）·2026-09-06

藍牙長期開啟，對用無線耳機、免提通話、智能穿戴與車機的人而言幾乎已成日常。Engadget 的報道提醒，用戶不應把「需要確認配對」視為絕對安全保證：藍牙硬件與其實作方式若出現漏洞，近距離攻擊者仍可能利用連線或裝置狀態取得資料，甚至造成監聽風險。

不過，這不代表所有人都要從此關掉藍牙。原文沒有提供某一部手機或某個系統版本普遍受攻擊的證據，所列例子涉及特定硬件、協定功能與研究發現。真正值得處理的是：藍牙會把手機、耳機和車機串成一個持續交換資訊的環境；用戶要按自己使用情況，縮短不必要的開放時間，並在轉讓或借用裝置時清走資料。

風險不只在「有沒有配對」

報道提及，藍牙配對通常需要用戶同意，但這只是第一道門檻，並不能涵蓋所有協定或硬件漏洞。文中以 Fitbit 及其他採用相關技術的硬件漏洞為例，指出開源演算法相關問題可被用來解讀位置資料；另引述 Insinuator 的研究，稱採用 Airoha 硬件的裝置可能存在漏洞，讓身處藍牙範圍內的攻擊者竊聽對話或擷取電話號碼、聯絡人及通話紀錄等個人資料。

這些例子的重要性，在於藍牙風險不能只看手機品牌或系統設定。耳機、穿戴裝置、車機與手機之間，各自都有硬件、韌體和配對機制。即使手機本身保持更新，周邊配件若有已知問題，整個使用鏈仍可能多一個缺口。反過來說，看到單一研究報告亦不應直接推論所有藍牙裝置都可被入侵；能否利用，仍視乎裝置型號、所用硬件、漏洞是否存在及攻擊者能否處於有效距離。

長開的代價，是暴露時間與可見度

對一般用戶最可操作的建議，是在不用藍牙時將其關閉，減少裝置可被接觸和嘗試利用的時間。報道提到「bluebugging」和「bluesnarfing」等近距離攻擊手法，兩者均利用附近的藍牙連線或裝置弱點取得存取機會。關閉藍牙不會修補漏洞，卻能令攻擊者可嘗試的窗口變短，尤其適合沒有在聽耳機、駕駛或使用穿戴裝置的時段。

另一個較少人留意的設定是可發現性。報道建議把藍牙由「可被發現」改為隱藏模式，避免未知裝置輕易看到自己。這項做法的取捨也很直接：首次配對新耳機、喇叭或其他配件時，可能需要暫時開放搜尋；完成後便應回復較收緊的狀態。它不能取代系統及配件更新，亦不能保證阻擋所有攻擊，但可減少陌生裝置主動找上門的機會。

因此，比起把藍牙視為只能全開或全關的開關，更合理的做法是按情境管理。每天固定使用耳機或手錶的人，未必願意犧牲便利；偶爾才用無線配件的人，則較適合養成用完關閉的習慣。若置身人流密集、陌生裝置很多的環境，收緊可發現性和避免隨意接受配對，帶來的成本很低，對降低不必要接觸面卻較有幫助。

車機最容易留下的是個人資料

報道特別點出租車和賣車場景。手機一旦連過車機，車內系統可能保留配對資訊及個人資料；歸還租車、交收二手車或把車交給他人前，應解除手機配對，並在車機內清除個人資料。這一步的意義不只是避免下次自動連線，更是減少電話簿、通話紀錄或其他同步內容留在不再由自己控制的硬件上。

無線 Android Auto 也值得單獨看待。原文指出，這種車機連接同時使用藍牙及 Wi‑Fi，代表連線涉及的無線入口較多。這並不等於無線 Android Auto 已被證實有漏洞，但從風險管理角度看，功能愈多、連線愈自動化，用戶就愈應確認自己是否真的需要它。若不打算使用，報道建議在手機的「Start Android Auto Automatically」設定選擇「Never」，以免系統自動啟動。

車主也可把這理解為資料交接的基本工序：解除配對、清除車機資料、再檢查手機端是否仍把該車列在已儲存裝置。前兩項處理的是車內殘留資料，最後一項則避免手機日後在附近重新連線。對經常更換租車、借用車輛或處理二手設備的人，這比單純關閉藍牙更貼近日常風險。

特殊功能與特定裝置要分開檢查

iPhone 用戶可留意 Live Listen。報道指這項輔助功能可把手機咪高峰收音串流至 AirPods、助聽裝置或支援的耳機，並透過藍牙運作；原文認為這會增加與 bluebugging 相關的潛在暴露面。由於報道未有交代特定攻擊條件或受影響版本，較審慎的結論是：不使用此功能的人可到輔助使用設定確認已關閉，而有需要使用的人則應保留功能，同時留意裝置的安全更新。

原文亦提到比利時 KU Leuven 大學研究人員曾在 17 款支援 Google Fast Pair 的音訊裝置發現問題。據報道所述，攻擊者只要知道裝置型號，便可能追蹤位置資料及竊聽；研究團隊並提供 WhisperPair.eu 工具，供用戶查核裝置是否受影響。這再次說明，藍牙私隱不能只靠一條通用建議處理：若自己正使用被研究點名的配件，應優先查核其狀態和廠商後續修補資訊。