【明報專訊】長開「藍牙」，可能導致手機私隱外泄！近月在本港討論區上首次有人發布針對藍牙保安漏洞的間諜軟件，本報偵查發現，若受害人稍一不慎，手機便可能被間諜軟件入侵及操控，致私人短訊、私人電話號碼外泄，令私隱受侵犯，涉及的間諜軟件近月已被下載逾1萬次。

事件帶出不少手機用戶保安意識薄弱，諾基亞(Nokia)及新力愛立信(Sony Ericsson)兩大手機商均呼籲，顧客不要接受不明來歷的「藍牙連接邀請」，免遭間諜軟件有機可乘。警方則指入侵他人手機屬違法，警告網民勿以身試法(見另稿)。

藍牙(bluetooth)是近年手機最普及的無線傳輸技術，藍牙使手機之間可快速互傳檔案、相片，並使手機可無線接駁免提裝置，故不少手機用戶都習慣把藍牙「長開」，他們卻可能從未想過這隨時會令手機被人入侵。

藍牙勿長開 拒不明來歷連接邀請

本報發現，近月在本港兩大網上討論區，均陸續有人張貼性質類似的間諜軟件供網友免費下載，該軟件安裝在智能手機後，號稱能藉藍牙入侵及控制他人手機，包括偷看短訊、偷看電話簿號碼等，留言回應者逾300人，討論「熱烈」，而軟件下載總次數逾1萬。

有網友稱成功藉此入侵同學手機，但亦有網友質疑軟件可能侵私隱甚至違法，認為不道德。記者測試把程式安裝到一部智能手機，發現程式啟動後，會自動搜尋及列出附近已開啟藍牙的其他目標手機，讓用家自選「攻擊」對象。若啟動攻擊，被攻擊手機即會彈出「不明來歷(手機)要求藍牙連接」的字樣。受害人此時若按「No」可拒絕入侵，但若誤按「Yes(答允)」及交換確認密碼，手機即會被入侵及控制。

有效攻擊範圍10米內

有網友指把手機暫借給同學後，便發現手機不時遭間諜程式操控，懷疑是借用時對方暗中代按「答允」鍵接受入侵。記者則發現此間諜程式受藍牙射程短的限制，有效攻擊範圍在10米內，換言之入侵者必須在受害人附近，但若成功入侵過某手機第一次後，第二次起便可「暗暗入侵」。

手機被操控 響不停突斷線

測試發現間諜程式主要入侵新力愛立信(Sony Ericsson)手機，它除能偷讀多款新力愛立信手機(如K800i、K530、W660i)的私人電話簿，以及偷讀小量短訊(若短訊多程序會出錯)外，甚至可令受害人手機突然響過不停，或在通話時突然斷線(見表)。間諜程式雖亦可入侵部分較舊款Nokia手機如5300，但對部分較新型號手機無效。

新力愛立信回應指，就有人在網上提供上述手機間諜軟件供人下載，公司已把事件交由法律人士研究及處理。

明報記者﹕陳志偉 鄔詠恩