數億藍牙耳機恐遭駭！「WhisperPair」漏洞曝光，Sony、JBL、Google 等大廠全中招

在最新的安全研究中，荷語天主教魯汶大學（KU Leuven University）的研究團隊揭露一項名為「WhisperPair」的漏洞，該漏洞影響了數以億計的藍牙音頻裝置，尤其是使用 Google Fast Pair 技術的產品。這項技術本意是為了簡化藍牙裝置的配對過程，但卻可能讓耳機和揚聲器面臨遠程駭客攻擊的風險。

WhisperPair漏洞使得攻擊者能在藍牙範圍內（約15到50英尺，約14米）靜默地與耳機、耳塞和揚聲器配對，進而進行音頻劫持、麥克風啟用、播放中斷、竊聽以及透過Google的Find Hub網路進行位置追蹤。這個漏洞影響了來自多個品牌的裝置，包括Sony、Jabra、JBL、Marshall、小米、Nothing、OnePlus、Soundcore、羅技（Logitech）和Google等。

研究人員指出，攻擊者只需在10秒內便可控制一個易受攻擊的Fast Pair裝置，並且可以在最多14米的距離內進行操作。這個距離接近藍牙協議的極限，足以讓目標使用者在不知情的情況下被攻擊者入侵。

一旦攻擊者成功連接到易受攻擊的音頻裝置，他們可以執行一些相對無害的操作，例如中斷音頻流或播放他們選擇的音頻。然而，WhisperPair還允許進行位置追蹤和麥克風訪問，這意味著攻擊者可以竊聽使用者的對話，甚至跟蹤使用者的行蹤。