隔空投送变安全漏洞？详解技术风险与摄像头防护

感谢网友 Autumn_Dream 和 康娜卡姆依 提供的线索！

1月14日消息，国家安全部今日发布提醒称，“隔空投送”这一常用于快速分享照片、文档等文件的便捷功能，在提升日常使用效率的同时，也正成为不法分子及境外势力觊觎的目标，可能对公民个人信息安全乃至国家总体安全构成现实威胁。

据悉，“隔空投送”依托蓝牙探测与 Wi-Fi 直连技术，在设备间实现点对点高速传输。然而，若攻击者将自身设备设为“所有人可接收”状态，便可在一定范围内向周边用户批量发起传输请求；一旦用户不慎点击“接受”，不仅可能接收到违法不良信息，更可能导致通讯录、相册、位置信息等敏感数据被悄然窃取。

此外，部分已知协议缺陷可能被恶意利用，使攻击者远程绕过权限限制，秘密激活设备摄像头或麦克风。倘若此类漏洞被境外敌对组织掌握并用于非法监控、情报刺探等活动，将严重危害国家安全利益。具体风险表现如下：

• 沦为制造社会恐慌的工具：已有公开案例表明，个别人员在地铁站、商场等人流密集场所，通过“隔空投送”向不特定人群发送涉黄、涉暴等违规内容，引发群众不安，涉案人员均已被公安机关依法惩处。
• 成为虚假信息扩散的跳板：据通报，境内人员杨某某在海外求学期间被境外反华势力策反，参与非法集会。其在相关密聊群中主动建议借助 Wi-Fi 热点配合“隔空投送”功能，定向推送歪曲事实的煽动性言论，企图扩大负面影响，最终被司法机关依法追究刑事责任。
• 充当隐蔽窃密的关键环节：多起案件显示，境外反华势力以“技术支持”“数据共享”“高薪兼职”为幌子，诱骗境内人员安装定制软件、开放设备权限，并频繁使用具备低感知特性的“隔空投送”作为数据回传通道，实现对重要行业、科研单位等敏感信息的非法采集。

国家安全部郑重提示：如发现有人利用“隔空投送”等无线通信功能从事窃密、传播违禁内容或其他危害国家安全的行为，请立即通过以下渠道举报——
✅ 拨打国家安全机关受理专线：12339
✅ 登录网络举报平台
✅ 关注并使用“国家安全部”最新微信公众号提交线索
✅ 或直接前往所在地国家安全机关当面反映

同时，建议公众采取以下防护举措：

• 收紧接收策略：严禁通过互联网、Wi-Fi、蓝牙等非加密、非涉密渠道处理或传输涉密信息；日常应将“隔空投送”接收权限设为“仅限联系人”，必要时可完全关闭该功能。
• 警惕异常请求：对来源不明、标题含“绝密”“内部通知”“紧急文件”等诱导性字样的投放申请，务必保持高度警觉，一律不予响应，避免触发恶意代码或导致隐私外泄。
• 强化系统防护：所有应用程序须从最新应用商店下载安装；定期检查并更新操作系统版本，及时修复已知安全缺陷，筑牢终端设备安全防线。