蓝牙耳机可能让使用者被人追踪

蓝牙耳机很潮、很夯，但是一项研究显示，蓝牙耳机一项技术问题，可能被有心人士用来跟踪使用者。而且不用很高明的技巧。

挪威Noroff大学一年级学生Bjorn Hegnes，在其一项以网络资安为主题的期末报告中发现这个问题。他运用一台便携式网络监听设备，以12天时间骑单车在奥斯陆约300公里路径中穿梭12天，搜集了500万个Wi-Fi AP（Access Point）及蓝牙设备，包括蓝牙耳机、智能腕带、电视或汽车的MAC位址，即可以视觉化软件显示及分析这些装置的行经路径。

其中，他搜集到129款蓝牙耳机，包含数个知名品牌，如Beoplay、Bose、Jabra等。他发现，由于蓝牙耳机未实作MAC随机化（MAC randomization），因此Hegnes认为甚至比手机都更容易用来追踪使用者。相反地，研究中反而搜集到很少的智能手机MAC位址讯号，推论可能是因为用户使用了SSID、MAC 随机化来隐藏的结果。

这名大学生表示，在研究后他自己也弃蓝牙，改用有线耳机。

The Register表示，现代装置多半都已具备MAC位址随机化的设计，以确保用户隐私。

这名大学生的研究另一个发现是，奥斯陆市区仍有为数不少用户家中或企业环境的Wi-Fi AP不安全。其中未加密者近6%，总计未加计或仅用弱加密，像是WEP、WPA比例超过13%。