☰

新的安全风险？- 尽管 BIOS 中禁用了板载蓝牙，但蓝牙设备仍与 Windows 配对

tag-icon • tag-icon audio security android bluetooth windows-11
新的安全风险？- 尽管 BIOS 中禁用了板载蓝牙，但蓝牙设备仍与 Windows 配对

我在使用台式电脑时遇到了非常奇怪的体验。尽管在 BIOS 中禁用了蓝牙，但在将 Momentum 4 无线蓝牙耳机连接到三星 S23 后，我还是开始听到音频播放。我还可以用耳机控制 YouTube 播放（开始和停止）。

背景信息（桌面）

  • Windows 11 Pro：已安装最新更新
  • Asus Z790 Creator：BIOS 中禁用板载蓝牙（Bios 版本 0816）
  • Asus z790 Creator：Bios 中禁用板载 WiFi（我也没有其他 WiFi 设备）
  • 连接设备：Logitech Bolt（鼠标和键盘）、RME 音频接口、金士顿 SD 读卡器
  • 显示器：LG 40WP95C-W，通过 mini Displayport - USB-C 线与 RTX 4070 Ti 连接

背景信息（S23）

  • 已安装最新固件
  • 已安装最新更新

发生了什么？

  1. Momentum 4 耳机与三星 S23 配对

  2. 在三星 S23 上安装了 Sennheiser Smart control 应用程序

  3. 更新了 Momentum 4 固件

  4. 回到我的桌面，想知道为什么我听不到声音

  5. 意识到音频播放来自 Momentum 4 耳机

我不知道 Windows 在什么时候连接到 Momentum 4 耳机

发现

  • Asus Z790：板载蓝牙仍然被禁用
  • Asus Z790：板载 WiFi 仍处于禁用状态
  • Windows 11：未显示蓝牙开关
  • Windows 11：Momentum 4 显示在“蓝牙和设备 > 设备 > 音频”下
  • Windows 11：“系统 > 声音 > 音量混合器”Momentum 4 显示为输出设备和输入设备
  • 智能控制应用程序（S23）：“Momentum 4 > 连接管理”仅显示 Galaxy S23，不显示桌面。

因此，Sennhaiser Smart Control App 不知道 Momentum 4 已连接到 Windows 11。

复制

  1. 从 Windows 11“蓝牙和设备 > 设备 > 音频”中删除了 Momentum 4
  2. 无法重复步骤 1-3

笔记

我应该在耳机播放音频时移除 Logitech Bolt 接收器，以免发生这种情况。然而，当我意识到这一点时已经太晚了。我还应该测试如果我将其他蓝牙设备置于配对模式会发生什么。

打开蓝牙

  1. ASUS Z790：启用板载蓝牙
  2. 已重启
  3. 将 Momentum 4 连接至桌面

发现

  • Windows 11：Momentum 4 显示在“蓝牙和设备 > 设备 > 音频”下
  • Windows 11：显示蓝牙开关
  • Windows 11：“系统 > 声音 > 音量混合器”Momentum 4 显示为输出设备和输入设备
  • 智能控制应用程序（S23）：“Momentum 4 > 连接管理”同时显示 Galaxy S23 和桌面
  • Windows 11：Momentum 4 耳机的音频播放效果很好

可能的诊断

以下设备没有蓝牙连接：RME 音频接口、Kingston SD 读卡器、LG 40WP95C-W1

因此，我能想到的解释几乎只有两种，而且它们似乎都不太可能。

a) 已与 Logitech Bolt 接收器建立蓝牙连接
b) 即使在 BIOS 中禁用了板载蓝牙设备，它也可能处于打开状态

我的台式机上没有连接其他蓝牙接收器。三星 S23 和台式机也不应以任何其他方式连接。

a) Bolt 接收器不应与其他蓝牙外围设备配合使用。“同样，Unifying 和 Bolt 都是 Logitech 的专有技术。因此，它们与其他品牌的无线外围设备不兼容。”（makeuseof.com）
b) 我从未听说过 BIOS 中禁用的设备可以工作。

安全风险

如果外围设备即使蓝牙关闭也能连接到 Windows 11，这听起来像是一个安全风险。

BIOS 更新

我将 Z790 Bios 从版本 8016 更新到了 0904。几天后我将重新安装 Windows 11。我将检查是否能够复制此问题。

问题

  1. 您知道 Momentum 4 如何连接到 Windows 11 吗？是否有一些显而易见的东西我却忽略了？

  2. 如果我不想让我的桌面自动连接到蓝牙设备，以下哪一个是更安全的选择？

a) 启用板载蓝牙设备并从 Windows 禁用蓝牙。b
) 禁用板载蓝牙并希望这种情况不会再次发生。

答案1

以下是我能找到的最好的解释：

“我认为发生的事情是，当您在 BIOS 中禁用它时，固件就像“好的，我们不会告诉 Windows 有关此设备的信息”，因此当 Windows 启动并询问芯片组“嘿，你有什么设备？”时，它会提供整个列表并省略 BT 适配器。但它没有实际上通过切断电源等方式禁用任何设备。固件中有一个看门狗，它基本上会监视任何传入的连接，当它看到一个连接时，它甚至不会停下来检查适配器是启用还是禁用，它只是直接将握手转发给操作系统。Windows 是一个乐于助人的友好操作系统，它会说“哦，太棒了，握手？我知道该怎么做了”，然后就建立连接，作为一个新音频设备，开始使用它。”

https://linustechtips.com/topic/1506628-security-risk-bluetooth-device-paired-with-windows-even-though-onboard-bluetooth-is-disabled-in-bios/#comment-15941768

相关内容