ワイヤレスヘッドフォンがハッキングされ、ユーザーの音声を聞くことができる

大きい 譲る！ 注文は99こすれから。 Catalog Onliner アプリで 1 月 31 日まで応募すると、Dreame から賞品を獲得するチャンスが得られます

Bluetooth ヘッドフォンはハッキングの影響を受けやすく、盗聴に使用される可能性があります。この結論は、Google のファスト ペア プロトコルに関連する脆弱性を発見したベルギーのルーヴェン カトリック大学の研究者によって達されました。 Bluetooth デバイスを接続するように設計されていますが、実装を誤るとセキュリティ ホールが発生します。

この脆弱性を利用して、ハッカーは Bluetooth デバイスの制御を奪い、たとえばヘッドフォンのマイクを盗聴に使用したり、Google Find を通じて位置を特定したりできます (そのような機能がデバイスに提供されている場合)。ただし、WhisperPair と呼ばれるこの脆弱性を悪用するには、攻撃者は被害者の近く、つまり半径 14 メートル以内にいる必要があります。

正しく行うと、Bluetooth デバイスをペアリングするときに、「ペアリング」モードでない場合は、受信した接続への「招待」が拒否されます。ただし、一部のデバイスはこのルールを無視し、未承認のデバイス (スマートフォンなど) にオンザフライ接続を提供します。理論的には、「ハッキングされた」ヘッドフォンを自分の Google Find に接続することで、ハッカーはユーザーの位置を追跡できる可能性があります。研究者らは、Bluetooth ヘッドフォンの実際の所有者が追跡通知を受け取る可能性があるが、それを考慮するかどうかは別の問題だと指摘しています。

研究者 リスト リスクにさらされる可能性のあるヘッドフォン ブランド: Sony、JBL、Redmi、Nothing、OnePlus、Jabra、Google。コメントでは、潜在的な脆弱性を修正するには、ヘッドフォンのファームウェアを最新のものに更新する必要があると述べています。しかし、あなたのヘッドフォンが「問題がある」かどうかを確認する方法はありません。安全のため、研究者は技術的な詳細を公開していません。

何か話したいことはありますか？私たちに手紙を書いてください 電報ボット。匿名だし早いし