索尼小米JBL耳机安全漏洞：15秒内可能遭无感入侵

1月16日消息，科技媒体 Android Headline 今日发布报道称，来自荷语鲁汶大学的研究团队披露了名为 WhisperPair 的高危安全漏洞，该漏洞直接影响支持谷歌 Fast Pair 协议的音频设备。

Fast Pair 协议的核心目标是简化蓝牙配对流程，让手机能快速发现附近的音频设备。而此次漏洞的根源，在于部分制造商在实施该协议时存在安全疏漏。

根据 Fast Pair 协议规范，设备在已连接状态下本应拒绝新的配对请求。但该研究团队测试了来自10个品牌的17款设备，发现它们均未能执行此安全逻辑。攻击者可通过获取特定型号的ID，伪装成合法请求强制介入连接。

攻击者实施入侵的门槛极低，仅需一台廉价的树莓派设备并处于目标蓝牙范围内（测试显示约14米，实际可能更远），无需任何身份验证，即可在15秒内通过无线方式劫持目标设备。

附上演示视频如下：

一旦攻击者利用该漏洞成功连接，后果将不堪设想。除了能控制音频输出外，攻击者还能激活耳机的内置麦克风进行隐蔽窃听。

更值得警惕的是，该漏洞还衍生出一种高危的地理位置追踪手段，且 iPhone 用户更易中招。如果用户的蓝牙耳机（如索尼或谷歌产品）仅连接过 iPhone 而未绑定谷歌账号，黑客便能通过漏洞将该设备强制绑定至自己的谷歌账号下。

随后，黑客利用谷歌的“Find Hub”设备定位网络，即可实时监控受害者的行踪。虽然系统可能会发送“未知跟踪器”警报，但用户往往会误以为是误报而忽略，从而陷入持续被监视的风险中。

此次漏洞影响范围广泛，覆盖索尼、JBL、声阔及谷歌自家产品等任何兼容 Fast Pair 的设备。连线杂志表示，全球数亿台音频设备需要打上安全补丁。

幸运的是，研究团队早在去年8月便将此发现通报给了谷歌。谷歌随后与各大硬件制造商展开合作，针对性地开发了修复方案。谷歌向连线表示：目前没有证据表明，在实验室外，有黑客利用该漏洞发起攻击。

小米、JBL 和罗技等品牌表示正在或已经通过其最新 App 推送固件更新。然而，研究人员警告称，由于大多数用户缺乏定期更新耳机固件的习惯，甚至不知道需要下载厂商 App 来打补丁，这些漏洞可能会在未来数月甚至数年内持续存在。

参考

WhisperPair 详细介绍