Google Fast Pair の脆弱性 WhisperPair が発覚:わずか 10秒 で乗っ取りの危機
Google Fast Pairに深刻な脆弱性「WhisperPair」が発覚。SonyやGoogleなど10社以上の製品に影響し、わずか10秒で遠隔乗っ取りが可能です。プライバシー保護のための最新情報をお届けします。
あなたのイヤホンは本当に安全でしょうか?便利さの裏側に、深刻なプライバシーの穴が隠されていました。ベルギーのKU Leuven大学の研究チームが、Bluetoothデバイスを簡単にペアリングできる機能「Google Fast Pair」に、「WhisperPair」と名付けられた重大な脆弱性を発見したと報告しました。この脆弱性を悪用されると、攻撃者が遠隔からヘッドホンを操作し、所有者を盗聴できる可能性があることが明らかになりました。
Google Fast Pair WhisperPair 脆弱性の実態と影響範囲
この問題の影響は広範囲に及びます。Google製品を一度も使ったことがなくても、この機能に対応したデバイスを使用していれば危険にさらされる可能性があります。研究によると、10社以上のメーカーから発売されている十数種類のデバイスに影響が出ていることが確認されました。
- Sony、Nothing、JBLなどの大手ブランド
- OnePlusや、開発元であるGoogle自社の製品
わずか 10秒 の攻撃でプライバシーが崩壊する
攻撃の手口は驚くほど迅速かつ隠密です。研究チームの発表によると、攻撃者が脆弱なデバイスの制御を奪うのにかかる時間は、中央値でわずか10秒にすぎません。また、最大14メートルというBluetoothの通信限界に近い距離からでも実行可能です。これにより、被害者は周囲に不審な人物がいることに気づかないまま、ヘッドホンをハッキングされるリスクがあります。
本コンテンツはAIが原文記事を基に要約・分析したものです。正確性に努めていますが、誤りがある可能性があります。原文の確認をお勧めします。
関連記事
北朝鮮のハッカー集団HexagonalRodentがAIツールを駆使し、3ヶ月で約17億円相当の暗号資産を窃取。技術力の低い犯罪者がAIで「戦力増強」する新たな脅威を解説。
AnthropicのAIセキュリティモデル「Mythos Preview」を米NSAや商務省は活用しているのに、肝心のサイバーセキュリティ専門機関CISAはアクセスできていない。この逆説が示す米国のAI政策の実態とは。
GoogleはChrome Enterpriseに「Auto Browse」機能を導入し、GeminiがブラウザタブをリアルタイムでAI処理。日本企業の業務効率化と「Shadow IT」規制の両面から、その意味を読み解きます。
AnthropicのサイバーセキュリティAI「Mythos」が、公開当日に不正アクセスされたと報告。第三者ベンダー経由の流出が示す、AI管理体制の盲点とは。
意見
この記事についてあなたの考えを共有してください
ログインして会話に参加