Fast Pair presenta vulnerabilidades que requieren parches urgentes

[Noticias]

Fast Pair presenta vulnerabilidades que requieren parches urgentes

Google Fast Pair, uno de los sistemas de emparejamiento Bluetooth más cómodos del ecosistema Android, se enfrenta a un problema serio de seguridad. Investigadores de la KU Leuven han identificado un conjunto de vulnerabilidades bautizadas como WhisperPair que afectan a determinados accesorios compatibles con Fast Pair y que podrían permitir seguimiento no deseado y emparejamientos remotos sin interacción física del usuario. El fallo se origina en una implementación incompleta del protocolo por parte de algunos fabricantes. En lugar de verificar correctamente si el accesorio está en modo de emparejamiento, ciertos dispositivos aceptan solicitudes externas sin esa comprobación básica. Esto abre la puerta a que un atacante, usando cualquier equipo con Bluetooth, inicie el proceso de emparejado de forma remota. En el peor de los casos, el usuario solo vería una alerta confusa que identifica su propio dispositivo como origen del seguimiento. Aunque no todos los productos Fast Pair son vulnerables, los que sí lo son pueden quedar expuestos a riesgos como rastreo de ubicación, interrupción de audio o incluso la posibilidad de interactuar con funciones sensibles del accesorio. El problema no se limita a Android, ya que el objetivo del ataque es el propio dispositivo Bluetooth, no el teléfono al que esté conectado. Entre los modelos señalados se encuentran auriculares de marcas conocidas como Sony, Nothing, OnePlus y los propios Pixel Buds Pro 2 de Google. La buena noticia es que las vulnerabilidades pueden corregirse mediante actualizaciones de firmware. La mala es que cada accesorio debe actualizarse de forma individual y el usuario no puede desactivar Fast Pair manualmente, por lo que mantener los dispositivos al día se vuelve esencial.

fuente

[Developer_Mode]

Funciona cuando quiere