Penyelidik KU Leuven telah melaporkan kelemahan besar dalam sistem Google Fast Pair yang digunakan untuk menyambungkan peranti audio Bluetooth.
Kelemahan ini yang dinamakan sebagai WhisperPair menjejaskan ratusan juta fon telinga, fon kepala dan pembesar suara.
Masalah ini timbul kerana banyak pengeluar tidak melaksanakan semakan keselamatan asas: peranti sepatutnya hanya menerima sambungan baharu apabila berada dalam mod pairing, tetapi sebaliknya ia sentiasa terbuka.
Akibatnya, penyerang dalam jarak Bluetooth boleh merampas kawalan, menyuntik atau mengganggu audio, mengawal volum, malah mengaktifkan mikrofon tanpa kebenaran.
Lebih berbahaya, penyerang boleh mendaftarkan peranti ke akaun Google sendiri melalui Find My Device, sekali gus menjejak lokasi tanpa disedari mangsa.
Bertindak ke atas pendedahan itu, Google kini sedang bekerjasama dengan pengeluar untuk membaiki isu ini, namun kemas kini firmware tidak menyeluruh, terutama bagi aksesori murah yang jarang dikemas kini.
Anda boleh tonton video di bawah yang menunjukkan bagaimana isu ini menjejaskan pengguna.