蓝牙音频设备曝WhisperPair漏洞：亿级用户面临窃听与追踪风险

免费影视、动漫、音乐、游戏、小说资源长期稳定更新！ 👉 点此立即查看 👈

近日，比利时荷语鲁汶大学的安全研究人员披露了一项名为“WhisperPair”的蓝牙高危漏洞，这一漏洞波及全球数亿台蓝牙音频设备。研究指出，谷歌快速配对功能所依赖的蓝牙协议存在多处设计缺陷，使得攻击者在大约15米范围内，仅需10到15秒就可悄无声息地接管已配对的耳机、耳塞或扬声器等设备。

经实际验证，该漏洞至少影响了来自10家主流厂商的17款音频产品，覆盖索尼全系列WH-1000X旗舰降噪耳机（WH-1000XM6、XM5与XM4型号）、WF-1000XM5真无线耳机，以及谷歌Pixel Buds Pro 2、Nothing Ear (a)、一加Nord Buds 3 Pro、Jabra Elite 8 Active，并涉及JBL、Marshall、Soundcore、罗技和小米的部分蓝牙音频设备。

一旦设备被攻击者利用WhisperPair漏洞入侵，攻击方将获得对其的完全控制权。具体风险包括：可在设备上以任意音量强制播放指定的音频内容；未经授权激活内置麦克风以监听用户对话及周围环境声音；干扰或中断正在进行的通话连接。更为严重的是，针对谷歌Pixel Buds Pro 2及五款索尼耳机型号，攻击者甚至可通过“查找中心”功能非法获取设备所有权限，从而实现对用户地理位置的持续追踪。

目前，相关平台方已确认该漏洞存在，并向合作厂商发出通知。尽管部分自有产品已推出更新补丁，但整体修复工作仍需依赖各硬件品牌独立推进。研究人员同时警告，现有修补方案可能存在绕开风险，且许多用户因未安装配套应用程序，难以及时接收和应用安全更新。

专家建议用户尽快为所有支持快速配对的设备安装最新固件补丁。然而现阶段该功能无法由用户手动关闭，防护能力受限，因此需高度关注厂商发布的后续更新信息。