CVE-2025-36911
Mis à jour :
Vulnérabilité Bluetooth “WhisperPair” et ses implications
Une faille de sécurité nommée “WhisperPair” (CVE-2025-36911) affecte le processus d’appairage par clé des accessoires audio Bluetooth utilisant le protocole Fast Pair de Google.
Points clés :
- La vulnérabilité provient d’une erreur logique qui empêche les appareils de vérifier correctement s’ils sont en mode appairage.
- Elle peut être exploitée par un attaquant à proximité physique, sans nécessiter de privilèges supplémentaires ni d’interaction utilisateur.
Vulnérabilités exploitées :
- CVE-2025-36911 : Affecte le protocole Fast Pair de Google.
Conséquences de l’exploitation :
- Divulgation d’informations à distance, incluant conversations et données de localisation.
- Appairage forcé d’accessoires audio vulnérables avec le dispositif de l’attaquant.
- Prise de contrôle de l’accessoire audio, permettant la lecture audio à haut volume, l’enregistrement de conversations ou le suivi de la localisation.
Recommandations :
Bien que l’article ne fournisse pas de recommandations spécifiques dans cet extrait, les mesures usuelles impliquent la mise à jour des firmwares des appareils et des systèmes d’exploitation prenant en charge Fast Pair.