大家乖啦..
大家乖啦，聽話平時無必要就唔好開 Wi-Fi 同 Bluetooth 好唔好？
最近有人公開咗啲研究[0]，發現可以透過 Bluetooth 隔空從 Apple 裝置提取好多資料：
１）只要你個 Apple 裝置（包括 MacBook、iPhone、Apple Watch、AirPods等等）開咗 bluetooth，附近嘅人可以知道你個裝置而家嘅狀態。以 iPhonoe 為例：有無打緊電話、有無 lock screen、型號、用緊咩 iOS version，BLE Mac address（正常情況係 random 嘅，但…[1]），通通一目了然。
示範片段1： https://www.youtube.com/watch?v=Bi602yAIBAw
２）另外如果你平時會用 AirDrop send 嘢俾朋友的話，都有方法可以 capture 啲 Bluetooth requests，入面有你嘅電話號碼嘅 SHA256 hash（仲無加salt！！！）…即係乜？簡單來講，有方法可以知道附近用 send AirDrop 用嘅裝置電話號碼係乜…
示範片段2： https://www.youtube.com/watch?v=mREIeH_s3z8
仲有其他問題，有興趣自己睇原文[0]。
最後提一提大家，早排搞到滿城風雨嘅 #智能燈柱 呢，就有一個功能係透過收取附近嘅 Bluetooth 裝置嘅流量，原意係幫助估計交通流量。不過資訊辨話係因私隱問題「功能暫未開啟，無提及重啟時間表」[2]，即係個硬件仲喺唔喺度？唔知喎～
---
[0] https://hexway.io/blog/apple-bleee/
[1] https://www.facebook.com/InfoSecOnGround/posts/1181602972019375
[2] https://www.hk01.com/…/%E6%99%BA%E6%85%A7%E7%87%88%E6%9F%B1…
