晚上睡觉前，你习惯把手机放在床头充电，屏幕黑着，看起来像是完全休息了。但其实，它的蓝牙模块可能还在悄悄“值班”——尤其是当你开启了低功耗蓝牙（BLE）唤醒功能的时候。
什么是低功耗蓝牙唤醒功能
这项功能允许设备在深度休眠状态下，依然通过蓝牙接收特定信号并被“叫醒”。比如，你的智能手环靠近手机时，自动解锁；或者办公室的信标设备检测到你进入区域，自动开启电脑登录界面。它省电又方便，背后靠的是BLE的广播机制和极低的待机功耗。
可便利的背后，也藏着安全缝隙。只要设备支持BLE唤醒，并且没有严格验证唤醒源，攻击者就有可能伪造信号，在你不察觉时激活设备。
真实场景中的风险
想象这样一个画面：你把笔记本电脑合上放进背包，自认为已经锁屏安全。但如果你启用了蓝牙唤醒外接键盘或鼠标的功能，而攻击者就在地铁或咖啡馆里，拿着一个小型蓝牙发射装置，不断发送模拟连接请求。一旦信号被识别，电脑可能瞬间亮屏，甚至尝试认证——如果认证机制薄弱，后果不难想象。
更隐蔽的是“接近式攻击”。某些智能家居系统允许用户靠近门锁时自动开锁。若攻击者复制了你的BLE身份标识（比如通过中间人监听），就能在你离开后伪装成你，触发唤醒与解锁流程。
技术细节不是屏障
BLE唤醒通常依赖GATT服务和广播数据包。设备在睡眠时仍会周期性扫描广播帧。以下是一个典型的唤醒触发条件片段：
static const uint8_t adv_data[] = {
0x02, /* 数据长度 */
0x01, /* 标志类型 */
0x06, /* 可发现，不发起连接 */
0x03, /* 长度 */
0xFF, /* 制造商专用数据类型 */
0x4C, 0x00 /* Apple 或其他厂商标识 */
};这类数据包结构公开，攻击者可以轻松构造类似帧进行试探。即使你没用苹果设备，类似的私有协议也可能被逆向分析。
怎么让自己更安全
关闭不必要的蓝牙唤醒选项是最直接的办法。进入系统设置，检查“允许蓝牙设备唤醒此设备”这类选项，特别是外设如鼠标、键盘的唤醒权限。如果不是高频使用，建议关掉。
其次，启用双重验证。例如，即使蓝牙信号被识别，也要求输入密码或生物识别才能解锁。不要依赖单一的 proximity unlock（近距离解锁）功能。
定期更新固件也很关键。厂商会修补已知的BLE协议栈漏洞，比如某些芯片曾曝出在处理广播包时存在缓冲区溢出问题，更新后才能阻断潜在攻击路径。
最后，养成物理隔离的习惯。在敏感场合，比如会议或旅行途中，干脆关闭蓝牙，或者开启飞行模式。别为了那点便利，把入口敞开着。