Khoa học & Đời sống

Khoa học & Công nghệ

Lỗ hổng WhisperPair đe dọa hàng trăm triệu tai nghe

Thiên Trang (TH)

Một lỗ hổng mang tên WhisperPair cho phép chiếm quyền tai nghe Bluetooth dùng Google Fast Pair, mở đường cho nghe lén và theo dõi vị trí người dùng.

nghe-1.png
Nhóm nghiên cứu từ Đại học Leuven đã công bố loạt lỗ hổng bảo mật nghiêm trọng trên các tai nghe Bluetooth hỗ trợ Google Fast Pair.
nghe-2.png
Kỹ thuật tấn công WhisperPair cho phép kẻ xấu chiếm quyền điều khiển tai nghe mà không cần bất kỳ thao tác nào từ người dùng.
nghe-3.png
Lỗ hổng xuất phát từ việc Fast Pair không kiểm tra trạng thái ghép đôi, cho phép thiết bị lạ kích hoạt kết nối ngay cả khi tai nghe đang được sử dụng.
nghe-4.png
Sau khi chiếm quyền, kẻ tấn công có thể phát âm thanh trái phép, kích hoạt micro để nghe lén môi trường xung quanh.
nghe-5.png
Nguy hiểm hơn, chúng còn có thể gán tài khoản Google của mình làm chủ sở hữu và theo dõi vị trí tai nghe qua mạng Find Hub.
nghe-7.png
Google đã đánh giá đây là lỗ hổng mức độ nghiêm trọng cao với mã CVE-2025-36911.
nghe-8.png
Việc khắc phục không thể chỉ cập nhật điện thoại mà phụ thuộc vào firmware do nhà sản xuất tai nghe phát hành.
nghe-6.png
Hàng loạt thương hiệu lớn như Sony, JBL, Jabra, Xiaomi hay Google bị ảnh hưởng, khiến rủi ro lan rộng tới hàng trăm triệu người dùng toàn cầu.
Mời quý độc giả xem thêm video: Kịch bản lừa đảo bắt cóc online "thao túng tâm lý" nhiều nạn nhân | VTV24
bài liên quan
#Bluetooth #Fast Pair #lỗ hổng bảo mật #tai nghe #nghe lén #Google
Đọc tiếp

hot trend

có thể bạn quan tâm
Tin mới
back to top