必须彻底禁用mac蓝牙pan共享服务以防范中间人攻击：关闭“互联网共享”中蓝牙pan复选框；关闭“蓝牙共享”开关并删除com.apple.bluetoothsharing.plist；重置蓝牙模块后，用sudo lsof -i :17验证端口17是否释放，必要时重载blued守护进程。
Mac蓝牙共享服务（特别是蓝牙PAN）若未主动关闭，会持续监听连接请求并暴露网络接口，黑客可利用该通道发起中间人攻击或注入恶意流量，必须从系统底层彻底禁用。
关闭蓝牙共享服务本身
进入“系统设置” → “通用” → “共享”，点开“互联网共享”选项。
确认“互联网共享”开关为关闭状态；即使显示已关，也必须点击该项，检查其子菜单中【蓝牙PAN】复选框是否被勾选】——某些macOS版本（如14.6+）会在后台默认启用此子项，不手动取消将导致共享服务持续运行。
取消勾选“蓝牙PAN”后，无需重启，服务立即终止。
彻底禁用蓝牙文件接收通道
方法一：关闭蓝牙共享功能
选取苹果菜单 → “系统设置” → 左侧边栏滚动到底部点“通用” → “共享” → 找到“蓝牙共享” → 关闭开关。
方法二：删除共享权限残留
仅关闭开关不能清除已授权的设备信任列表。打开“访达” → 前往 → “前往文件夹” → 输入 ~/Library/Preferences/ → 删除文件 com.apple.BluetoothSharing.plist；【此操作会清空所有蓝牙共享历史记录与自动接受规则】。
阻止蓝牙模块自动启用共享协议
第一步：重置蓝牙底层协议栈
确保菜单栏显示蓝牙图标（若无，请先在“系统设置 → 蓝牙”中勾选“在菜单栏中显示蓝牙”）→ 按住 Shift + Option 键不放 → 点击菜单栏蓝牙图标 → 选择“调试” → “移除所有设备” → “重置蓝牙模块”。
第二步：重启后验证服务状态
重启Mac → 打开终端（应用程序 → 实用工具）→ 输入命令：sudo lsof -i :17 回车 → 若返回结果为空，说明蓝牙PAN端口（RFCOMM端口17）已关闭；若出现 bluetoothd 进程占用，则需执行下一步。
第三步：强制卸载蓝牙网络共享插件
在终端中输入：sudo launchctl unload /System/Library/LaunchDaemons/com.apple.blued.plist → 回车 → 再输入：sudo launchctl load /System/Library/LaunchDaemons/com.apple.blued.plist → 回车。这将重建蓝牙守护进程，跳过加载PAN共享模块。
