Lỗ hổng WhisperPair đe dọa hàng trăm triệu tai nghe
Thiên Trang (TH)
Một lỗ hổng mang tên WhisperPair cho phép chiếm quyền tai nghe Bluetooth dùng Google Fast Pair, mở đường cho nghe lén và theo dõi vị trí người dùng.
Nhóm nghiên cứu từ Đại học Leuven đã công bố loạt lỗ hổng bảo mật nghiêm trọng trên các tai nghe Bluetooth hỗ trợ Google Fast Pair.Kỹ thuật tấn công WhisperPair cho phép kẻ xấu chiếm quyền điều khiển tai nghe mà không cần bất kỳ thao tác nào từ người dùng.
Lỗ hổng xuất phát từ việc Fast Pair không kiểm tra trạng thái ghép đôi, cho phép thiết bị lạ kích hoạt kết nối ngay cả khi tai nghe đang được sử dụng.Sau khi chiếm quyền, kẻ tấn công có thể phát âm thanh trái phép, kích hoạt micro để nghe lén môi trường xung quanh.
Nguy hiểm hơn, chúng còn có thể gán tài khoản Google của mình làm chủ sở hữu và theo dõi vị trí tai nghe qua mạng Find Hub.Google đã đánh giá đây là lỗ hổng mức độ nghiêm trọng cao với mã CVE-2025-36911.Việc khắc phục không thể chỉ cập nhật điện thoại mà phụ thuộc vào firmware do nhà sản xuất tai nghe phát hành.
Hàng loạt thương hiệu lớn như Sony, JBL, Jabra, Xiaomi hay Google bị ảnh hưởng, khiến rủi ro lan rộng tới hàng trăm triệu người dùng toàn cầu.Mời quý độc giả xem thêm video: Kịch bản lừa đảo bắt cóc online "thao túng tâm lý" nhiều nạn nhân | VTV24
Một hệ thống phòng không vác vai lạ vừa xuất hiện trong lực lượng Nga, với thiết kế khác biệt so với các tên lửa phòng không vác vai Moscow đang sử dụng.
Yamaha vừa ra mắt bản đặc biệt mang tên PG-1 Special Edition Outdoor Fashion với định hướng thiết kế thiên về tính thực dụng và khả năng thích nghi đa địa hình.
Các nhà khoa học đã tái tạo những peptide kháng khuẩn từng tồn tại ở tổ tiên động vật có vú 160 triệu năm trước có khả năng chống vi khuẩn mạnh hơn nhiều lần.
iCaur V27 Long-Range Edition tại Trung Quốc, sở hữu pin LFP dung lượng 51,2 kWh do CATL cung cấp, cho phạm vi hoạt động thuần điện 300 km theo tiêu chuẩn CATL.
Các nhà khoa học tại Đại học Quốc gia Singapore (NUS) vừa chế tạo một đồng hồ nguyên tử sử dụng lutetium để đo thời gian được cho là chính xác nhất thế giới hiện nay.
Volkswagen ID. Buzz đã chính thức được ghi danh vào sách kỷ lục Guinness thế giới ở hạng mục Hành trình liên tục qua nhiều quốc gia nhất bằng xe điện (BEV).
Kia Carens Clavis 2026 vừa chính thức ra mắt Việt Nam - đây là mẫu xe MPV đa dụng 7 chỗ mới được nâng cấp về thiết kế, tiện nghi, công nghệ và an toàn...
Hyundai xác nhận kế hoạch phát triển thế hệ tiếp theo của Grand i10 Nios. Mẫu hatchback hạng A được cho là sẽ xuất hiện vào cuối 2027 để thay thế bản hiện tại.