Исследователи из Лёвенского католического университета выявили критическую брешь в протоколе Google Fast Pair, которая позволяет злоумышленникам незаметно подключаться к Bluetooth-аксессуарам. Уязвимость, получившая название «Шепчущееся сопряжение» (Whispering Pairing), ставит под удар конфиденциальность пользователей, позволяя третьим лицам перехватывать аудиопотоки или отслеживать местоположение устройств через глобальную сеть поиска гаджетов.
Механика атаки «Шепчущееся сопряжение»
Проблема кроется в некорректной реализации спецификаций Fast Pair на стороне производителей аппаратного обеспечения. Согласно стандартам безопасности, Bluetooth-устройство не должно инициировать сопряжение с новым контроллером, если оно уже активно подключено к другому смартфону или планшету. Однако на практике многие популярные модели игнорируют это правило.
- Злоумышленник инициирует скрытый запрос на сопряжение.
- Устройство жертвы подтверждает связь без уведомления владельца.
- Атакующий получает доступ к микрофону или функциям геолокации.
Специалисты подчеркивают, что риск актуален не только для владельцев Android-смартфонов. Пользователи iPhone, использующие совместимые Bluetooth-гарнитуры, также подвержены атаке, так как уязвимость заложена в прошивке самих наушников, а не в операционной системе телефона.
Затронутые бренды и последствия для индустрии
В ходе тестирования эксперты подтвердили наличие дефекта в продукции крупных технологических компаний. В список потенциально небезопасных устройств попали гаджеты следующих брендов:
Атака возможна из-за того, что производители пренебрегают проверкой состояния текущего соединения, что позволяет принудительно связать устройство с посторонним передатчиком.
Среди наиболее подверженных риску марок выделяются Sony, Anker (Soundcore) и Nothing. Опасность заключается не только в прослушивании разговоров, но и в возможности интеграции устройства в экосистему Google Find My Device под чужим аккаунтом, что фактически позволяет злоумышленнику отслеживать перемещения пользователя в реальном времени.
Рекомендации по безопасности
На текущий момент единственным надежным способом защиты является обновление программного обеспечения (прошивки) наушников до актуальных версий, если производитель уже выпустил соответствующее исправление. В качестве временной меры эксперты по кибербезопасности рекомендуют отключать Bluetooth в общественных местах, когда гарнитура не используется.
Данный инцидент подчеркивает необходимость более строгого контроля качества при внедрении кроссплатформенных протоколов связи. Ожидается, что Google ужесточит требования к сертификации аксессуаров, использующих Fast Pair, чтобы исключить возможность эксплуатации подобных архитектурных ошибок в будущем.