15秒奪取耳機控制權：Google Fast Pair 協定爆發 WhisperPair 嚴重漏洞
Google Fast Pair 協定驚傳 WhisperPair 漏洞，使 Sony、JBL 等品牌數億台藍牙耳機面臨被遠端監聽與定位追蹤的風險。只需 15 秒即可完成劫持，本文詳解技術細節與修補困境。
您戴在耳上的藍牙耳機可能正成為間諜的工具。比利時魯汶大學（KU Leuven）的研究團隊近期揭露了名為「WhisperPair」的漏洞，該漏洞存在於 Google 廣泛推廣的 Fast Pair 快速配對協定中。只需不到 15秒，攻擊者就能遠端控制您的設備，進行監聽甚至定位追蹤。
WhisperPair 漏洞的技術細節與品牌衝擊
研究指出，全球超過 數億台 音訊設備受此漏洞威脅。涵蓋品牌包括 Sony、JBL、Xiaomi、Logitech 及 Google 本身。攻擊者在藍牙有效範圍（約 14公尺）內，可利用該協定實施以下行為：
- 劫持麥克風：監聽用戶周邊環境音。
- 干擾通訊：竊聽或中斷電話內容，播放惡意音訊。
- 精準追蹤：即使是 iPhone 用戶，攻擊者也能將耳機與其自身的 Google 帳號綁定，藉此透過 Find Hub 定位用戶。
修補難題：物聯網更新的隱形屏障
儘管 Google 已發布安全建議並與廠商聯繫，但實際修復極具挑戰。多數耳機需透過各品牌的專屬應用程式（App）才能完成 韌體更新。研究員 Seppe Wyns 直言，若用戶未安裝 Sony 或 JBL 的 App，根本無從得知更新消息，這使得漏洞可能在未來數年內依然存在。
本内容由AI根据原文进行摘要和分析。我们力求准确，但可能存在错误，建议核实原文。
相关文章
研究人員揭露 Google Fast Pair 協議漏洞「WhisperPair」，波及索尼、Anker 及 Nothing 等熱門耳機。攻擊者可藉此監聽通話或追蹤設備位置，Android 與 iPhone 用戶皆面臨風險。
揭秘 Google Fast Pair 重大漏洞「WhisperPair」。駭客可在 10秒 內遠端入侵 Sony、OnePlus 等耳機進行盜聽。了解這項影響 10 家廠商的資安威脅與應對現況。
2026年初更新：美國 FCC 正式禁止 DJI 及中國製新款無人機進口。本文深入分析 2025 年末禁令生效後的市場現況、Blue UAS 豁免名單對消費者的影響，以及 2026 年 4 月美中談判對無人機產業的潛在變數。
深度解析使用 Claude Opus 4.5 進行 AI 程式開發的 50 個專案心得。探討 AI 如何讓程式開發變得如同 3D 列印般充滿魔法，並重新定義現代開發者的角色。
研究人員揭露 Google Fast Pair 協議漏洞「WhisperPair」，波及索尼、Anker 及 Nothing 等熱門耳機。攻擊者可藉此監聽通話或追蹤設備位置，Android 與 iPhone 用戶皆面臨風險。
揭秘 Google Fast Pair 重大漏洞「WhisperPair」。駭客可在 10秒 內遠端入侵 Sony、OnePlus 等耳機進行盜聽。了解這項影響 10 家廠商的資安威脅與應對現況。
2026年初更新：美國 FCC 正式禁止 DJI 及中國製新款無人機進口。本文深入分析 2025 年末禁令生效後的市場現況、Blue UAS 豁免名單對消費者的影響，以及 2026 年 4 月美中談判對無人機產業的潛在變數。
深度解析使用 Claude Opus 4.5 進行 AI 程式開發的 50 個專案心得。探討 AI 如何讓程式開發變得如同 3D 列印般充滿魔法，並重新定義現代開發者的角色。