ثغرة خطيرة فى Google Fast Pair قد تحوّل سماعاتك إلى أداة تنصّت

[ابوالوليد المسلم]

ثغرة خطيرة فى Google Fast Pair قد تحوّل سماعاتك إلى أداة تنصّت



كتبت سماح لبيب

سماعات الرأس والهاتف


كشف تقرير حديث عن ثغرة أمنية خطيرة في تقنية Google Fast Pair تؤثر على 17 طرازًا من سماعات الرأس ومكبرات الصوت المعتمدة رسميًا، وقد تُمكّن المخترقين من التجسس عبر الميكروفون وتتبع الموقع خلال ثوانٍ فقط، طالما كانوا ضمن نطاق البلوتوث .
Google Fast Pair

هى ميزة طورتها جوجل لتسهيل وتسريع توصيل أجهزة البلوتوث مثل سماعات الرأس ومكبرات الصوت والساعات الذكية بهواتف أندرويد بدون خطوات معقدة.
كيف تعمل الثغرة؟

أطلق باحثون من جامعة لوفين الكاثوليكية في بلجيكا اسم WhisperPair على الثغرة، وأوضحوا أنها ناتجة عن تطبيق غير صحيح لميزة الاقتران السريع من قبل بعض الشركات المصنّعة، المفترض أن تسمح Fast Pair بالاتصال فقط عندما يكون الجهاز في وضع الاقتران، لكن الخلل يسمح بالاقتران حتى بعد اكتماله.
بحسب الباحثين، يمكن للمهاجم تشغيل ميكروفون السماعة والاستماع للأصوات المحيطة ، وحقن صوت داخل الجهاز ، بالإضافة إلى تتبع موقع المستخدم عبر ربط الجهاز بحساب جوجل واستخدام أدوات التتبع ، وذلك خلال أقل من 15 ثانية إذا كان قريبًا بما يكفي.

وأكدت جوجل، أنها أبلغت شركاءها بالحلول الموصى بها منذ سبتمبر، وأنها لم ترصد استغلالًا حقيقيًا خارج المختبر ، كما أشارت إلى أن سماعات Pixel Buds المتأثرة تم إصلاحها بالفعل.
وهناك الكثير من الأجهزة المتأثرة ، حيث أن الثغرة تطال أجهزة من شركات عديدة حاصلة على اعتماد Fast Pair، من بينها: سوني، جابرا، جي بي إل، مارشال، شاومي، ناثينج، ون بلس، ساوندكور، لوجيتك، وجوجل، وأكدت بعض الشركات مثل OnePlus أنها تُجري تحقيقات داخلية.
ماذا يجب على المستخدمين فعله؟

• تحديث البرامج الثابتة لسماعات البلوتوث فورًا
• تثبيت تطبيق الشركة المصنّعة لمتابعة التحديثات
• تجنب ترك البلوتوث مفعّلًا دون حاجة في الأماكن العامة