IT之家 1 月 16 日消息，科技媒體 Android Headline 今天（1 月 16 日）發(fā)布博文，報(bào)道稱(chēng)來(lái)自荷語(yǔ)魯汶大學(xué)（KU Leuven）的研究團(tuán)隊(duì)披露 WhisperPair 高危漏洞，直接影響支持谷歌 Fast Pair（快速配對(duì)）協(xié)議的音頻設(shè)備。

Fast Pair 主要目的是簡(jiǎn)化藍(lán)牙連接流程，讓手機(jī)能迅速發(fā)現(xiàn)附近的音頻設(shè)備。而該漏洞根源，在于部分制造商對(duì)實(shí)施谷歌 Fast Pair 協(xié)議時(shí)存在疏忽。

根據(jù) Fast Pair 協(xié)議規(guī)范，設(shè)備在已連接狀態(tài)下本應(yīng)拒絕新的配對(duì)請(qǐng)求，但該團(tuán)隊(duì)測(cè)試來(lái)自 10 個(gè)品牌的 17 款設(shè)備未能執(zhí)行此安全邏輯。攻擊者可以通過(guò)獲取特定型號(hào)的 ID（Model ID），偽裝成合法請(qǐng)求強(qiáng)制介入。

攻擊者實(shí)施入侵的門(mén)檻極低，僅需一臺(tái)廉價(jià)的樹(shù)莓派設(shè)備并處于目標(biāo)藍(lán)牙范圍內(nèi)（測(cè)試顯示約 14 米，實(shí)際可能更遠(yuǎn)），無(wú)需任何身份驗(yàn)證，即可在 15 秒內(nèi)通過(guò)無(wú)線方式劫持目標(biāo)設(shè)備。

IT之家附上演示視頻如下：

一旦攻擊者利用該漏洞成功連接，后果將不堪設(shè)想。除了能控制聲音輸出外，攻擊者還能激活耳機(jī)的內(nèi)置麥克風(fēng)進(jìn)行隱蔽竊聽(tīng)。

值得警惕的是，該漏洞還衍生出一種高危的地理位置追蹤手段，且 iPhone 用戶更易中招。如果用戶的藍(lán)牙耳機(jī)（如索尼或谷歌產(chǎn)品）僅連接過(guò) iPhone 而未綁定谷歌賬號(hào)，黑客便能通過(guò)漏洞將該設(shè)備強(qiáng)制綁定至自己的谷歌賬號(hào)下。

隨后，黑客利用谷歌的“Find Hub”設(shè)備定位網(wǎng)絡(luò)，即可實(shí)時(shí)監(jiān)控受害者的行蹤。雖然系統(tǒng)可能會(huì)發(fā)送“未知追蹤器”警報(bào)，但用戶往往會(huì)誤以為是誤報(bào)而忽略，從而陷入持續(xù)被監(jiān)視的風(fēng)險(xiǎn)中。

此次漏洞影響范圍廣泛，涵蓋索尼（Sony）、JBL、聲闊（Soundcore）及谷歌自家產(chǎn)品等任何兼容 Fast Pair 的設(shè)備，連線（Wired）表示全球數(shù)億臺(tái)音頻設(shè)備需要打補(bǔ)丁。

幸運(yùn)的是，研究團(tuán)隊(duì)早在去年 8 月便將該發(fā)現(xiàn)通報(bào)給了谷歌。谷歌隨后與各大硬件制造商展開(kāi)合作，針對(duì)性地開(kāi)發(fā)了修復(fù)方案。谷歌向連線表示：目前沒(méi)有證據(jù)表明，在實(shí)驗(yàn)室外，有黑客利用該漏洞發(fā)起攻擊。

小米、JBL 和羅技等品牌表示正在或已經(jīng)通過(guò)其官方 App 推送固件更新（OTA）。然而，研究人員警告稱(chēng)，由于大多數(shù)用戶缺乏定期更新耳機(jī)固件的習(xí)慣，甚至不知道需要下載廠商 App 來(lái)打補(bǔ)丁，這些漏洞可能會(huì)在未來(lái)數(shù)月甚至數(shù)年內(nèi)持續(xù)存在。

參考