蓝牙音频设备曝WhisperPair漏洞:亿级用户面临窃听与追踪风险

免费影视、动漫、音乐、游戏、小说资源长期稳定更新! 👉 点此立即查看 👈
近日,比利时荷语鲁汶大学的安全研究人员披露了一项名为“WhisperPair”的蓝牙高危漏洞,这一漏洞波及全球数亿台蓝牙音频设备。研究指出,谷歌快速配对功能所依赖的蓝牙协议存在多处设计缺陷,使得攻击者在大约15米范围内,仅需10到15秒就可悄无声息地接管已配对的耳机、耳塞或扬声器等设备。
经实际验证,该漏洞至少影响了来自10家主流厂商的17款音频产品,覆盖索尼全系列WH-1000X旗舰降噪耳机(WH-1000XM6、XM5与XM4型号)、WF-1000XM5真无线耳机,以及谷歌Pixel Buds Pro 2、Nothing Ear (a)、一加Nord Buds 3 Pro、Jabra Elite 8 Active,并涉及JBL、Marshall、Soundcore、罗技和小米的部分蓝牙音频设备。
一旦设备被攻击者利用WhisperPair漏洞入侵,攻击方将获得对其的完全控制权。具体风险包括:可在设备上以任意音量强制播放指定的音频内容;未经授权激活内置麦克风以监听用户对话及周围环境声音;干扰或中断正在进行的通话连接。更为严重的是,针对谷歌Pixel Buds Pro 2及五款索尼耳机型号,攻击者甚至可通过“查找中心”功能非法获取设备所有权限,从而实现对用户地理位置的持续追踪。
目前,相关平台方已确认该漏洞存在,并向合作厂商发出通知。尽管部分自有产品已推出更新补丁,但整体修复工作仍需依赖各硬件品牌独立推进。研究人员同时警告,现有修补方案可能存在绕开风险,且许多用户因未安装配套应用程序,难以及时接收和应用安全更新。
专家建议用户尽快为所有支持快速配对的设备安装最新固件补丁。然而现阶段该功能无法由用户手动关闭,防护能力受限,因此需高度关注厂商发布的后续更新信息。
游乐网为非赢利性网站,所展示的游戏/软件/文章内容均来自于互联网或第三方用户上传分享,版权归原作者所有,本站不承担相应法律责任。如您发现有涉嫌抄袭侵权的内容,请联系youleyoucom@outlook.com。
同类文章
AI能从单份血样检出多种神经疾病
来源:科技日报科技日报讯 (记者刘霞)由瑞典隆德大学领衔的国际研究团队,研发出一款新的人工智能(AI)模型。该模型仅需一份血液样本,便能精准识别多种神经退行性疾病。团队期望,该AI模型未来能实现“一
褪去虚火,脑机接口方能释放长远价值
来源:科技日报2026年开年,马斯克宣称脑机接口产品将于年内启动量产,引爆全球市场情绪。国内资本随即扎堆追捧,脑机接口相关概念股大幅走高,行业短期炒作虚火蔓延。进入3月,脑机接口迎来多重利好:脑机接
黎万强、洪锋退出小米科技股东名单
人民财讯4月7日电,企查查APP显示,近日,小米科技有限责任公司发生工商变更,原股东小米联合创始人黎万强、洪锋退出,同时,注册资本由18 5亿元减至约14 8亿元。 企查查信息显示,该公司成立于20
新闻分析|“阿耳忒弥斯2号”任务为何只绕月不登月
新华社北京4月7日电 新闻分析|“阿耳忒弥斯2号”任务为何只绕月不登月 新华社记者张晓茹 美国东部时间6日18时40分许(北京时间7日6时40分许),执行美国“阿耳忒弥斯2号”载人绕月飞行任
“链接未来·智汇静安”区块链创新应用优秀场景分享(四)| 信医基于区块链与隐私计算的真实世界研究数据产品
聚焦数字技术,释放创新动能。为集中展示静安区区块链技术从“实验室”走向“应用场”的丰硕成果,挖掘一批可复制、可推广的行业解决方案,加速构建区块链产业生态闭环,静安区数据局特推出“静安区区块链创新应用
- 日榜
- 周榜
- 月榜
相关攻略
2015-03-10 11:25
2015-03-10 11:05
2021-08-04 13:30
2015-03-10 11:22
2015-03-10 12:39
2022-05-16 18:57
2025-05-23 13:43
2025-05-23 14:01
热门教程
- 游戏攻略
- 安卓教程
- 苹果教程
- 电脑教程
热门话题

