Google Fast Pair の脆弱性 WhisperPair が発覚：わずか 10秒 で乗っ取りの危機

あなたのイヤホンは本当に安全でしょうか？便利さの裏側に、深刻なプライバシーの穴が隠されていました。ベルギーのKU Leuven大学の研究チームが、Bluetoothデバイスを簡単にペアリングできる機能「Google Fast Pair」に、「WhisperPair」と名付けられた重大な脆弱性を発見したと報告しました。この脆弱性を悪用されると、攻撃者が遠隔からヘッドホンを操作し、所有者を盗聴できる可能性があることが明らかになりました。

Google Fast Pair WhisperPair 脆弱性の実態と影響範囲

この問題の影響は広範囲に及びます。Google製品を一度も使ったことがなくても、この機能に対応したデバイスを使用していれば危険にさらされる可能性があります。研究によると、10社以上のメーカーから発売されている十数種類のデバイスに影響が出ていることが確認されました。

• Sony、Nothing、JBLなどの大手ブランド
• OnePlusや、開発元であるGoogle自社の製品

わずか 10秒 の攻撃でプライバシーが崩壊する

攻撃の手口は驚くほど迅速かつ隠密です。研究チームの発表によると、攻撃者が脆弱なデバイスの制御を奪うのにかかる時間は、中央値でわずか10秒にすぎません。また、最大14メートルというBluetoothの通信限界に近い距離からでも実行可能です。これにより、被害者は周囲に不審な人物がいることに気づかないまま、ヘッドホンをハッキングされるリスクがあります。