Google Fast Pair 脆弱性 WhisperPair：ソニーや Anker のイヤホンに盗聴リスク

あなたのプライバシーが、Bluetoothの背後に潜む「音」から脅かされているかもしれません。ソニーやAnker、Nothingなどの主要ブランドのワイヤレスイヤホンに、悪意のある第三者が会話を盗聴したり、デバイスを追跡したりできる深刻な脆弱性が発見されました。

Google Fast Pair 脆弱性 WhisperPair の正体

Wiredの報道によると、ベルギーのルーヴェン・カトリック大学（KU Leuven）の研究チームが、Googleの接続プロトコルであるFast Pairに複数の脆弱性を発見しました。「WhisperPair」と名付けられたこの攻撃手法は、Bluetoothの通信範囲内にいる攻撃者が、ユーザーに気づかれることなくヘッドホンやスピーカーと密かにペアリングすることを可能にします。

この脆弱性の恐ろしい点は、影響を受けるデバイスを使用していれば、AndroidユーザーだけでなくiPhoneユーザーもターゲットになるという点です。一旦ペアリングが確立されると、攻撃者は周囲の会話を盗み聞きしたり、Google Find My Deviceネットワークを悪用してデバイスの現在地を追跡したりすることができるようになります。

影響を受けるデバイスと想定されるリスク

現在、この脆弱性の影響を受けることが確認されているモデルには、WH-1000XM6を含むソニーの人気製品が含まれています。また、複数のAnker製オーディオ機器やNothingのイヤホンも脆弱であると指摘されています。研究者たちは、この問題が単一の製品ではなく、多くのメーカーが採用している「Google Fast Pair」という共通の仕組み自体に起因していると警告しています。