WhisperPair ist eine Reihe von Angriffen, mit denen ein Angreifer viele beliebte Bluetooth-Audiozubehörgeräte, die Google Fast Pair verwenden, kapern und in einigen Fällen sogar ihren Standort über das Find Hub-Netzwerk von Google verfolgen kann – und das alles ohne jegliche Interaktion seitens des Benutzers.
Forscher der belgischen Universität Leuven haben eine Reihe von Sicherheitslücken aufgedeckt, die sie in Audiozubehör gefunden haben, das das Fast Pair-Protokoll von Google verwendet. Das betroffene Zubehör wird von 10 verschiedenen Unternehmen verkauft: Sony, Jabra, JBL, Marshall, Xiaomi, Nothing, OnePlus, Soundcore, Logitech und Google selbst.
Google Fast Pair ist eine Funktion, die das Koppeln von Bluetooth-Ohrhörern, Kopfhörern und ähnlichem Zubehör mit Android Geräten schnell und nahtlos ermöglicht und diese mit dem Google-Konto des Nutzers synchronisiert.
Der Google Fast Pair Service (GFPS) nutzt Bluetooth Low Energy (BLE), um Bluetooth-Geräte in der Nähe zu erkennen. Viele namhafte Audiomarken verwenden Fast Pair in ihren Flaggschiffprodukten, sodass die potenzielle Angriffsfläche aus Hunderten Millionen Geräten besteht.
Die Schwachstelle liegt darin, dass Fast Pair nicht überprüft, ob sich ein Gerät im Pairing-Modus befindet. Dadurch kann ein von einem Angreifer kontrolliertes Gerät, beispielsweise ein Laptop, Fast Pair auslösen, selbst wenn sich die Ohrhörer im Ohr oder in der Tasche des Benutzers befinden, und dann schnell eine normale Bluetooth-Kopplung durchführen und die vollständige Kontrolle übernehmen.
Was diese Steuerung ermöglicht, hängt von den Funktionen des gekaperten Geräts ab. Dies kann vom Abspielen störender Geräusche bis hin zur Audioaufzeichnung über integrierte Mikrofone reichen.
Es wird noch schlimmer, wenn der Angreifer der Erste ist, der das Zubehör mit einem Android Gerät. In diesem Fall wird der Besitzerkontoschlüssel des Angreifers – der sein Google-Konto als das des rechtmäßigen Besitzers ausweist – an das Zubehörgerät übermittelt. Unterstützt das Fast-Pair-Zubehörgerät auch Googles Find Hub-Netzwerk, das viele Nutzer zur Ortung verlorener Gegenstände verwenden, kann der Angreifer möglicherweise den Standort des Zubehörgeräts verfolgen.
Google stufte diese unter CVE-2025-36911 erfasste Sicherheitslücke als kritisch ein. Die einzige wirkliche Lösung ist jedoch ein Firmware- oder Software-Update vom Hersteller des Zubehörs. Daher müssen Nutzer sich bei ihrem jeweiligen Hersteller erkundigen und Updates für das Zubehör installieren, da eine Aktualisierung des Telefons allein das Problem nicht behebt.
Wie man sicher bleibt
Um herauszufinden, ob Ihr Gerät anfällig ist, haben die Forscher eine Liste veröffentlicht und empfehlen, sämtliches Zubehör auf dem neuesten Stand zu halten. Das Forschungsteam testete 25 handelsübliche Geräte von 16 Herstellern mit 17 verschiedenen Bluetooth-Chipsätzen. Bei 68 % der getesteten Geräte konnten sie die Verbindung übernehmen und das Mikrofon abhören.
Dies sind die Geräte, die die Forscher als anfällig identifiziert haben, aber es ist möglich, dass auch andere betroffen sind:
- Anker Soundcore Liberty 4 NC
- Google Pixel Buds Pro 2
- JBL TUNE BEAM
- Jabra Elite 8 Aktive
- Marshall MOTIF II A.N.C.
- Nothing Ear (a)
- OnePlus Nord Buds 3 Pro
- Sony WF-1000XM5
- Sony WH-1000XM4
- Sony WH-1000XM5
- Sony WH-1000XM6
- Sony WH-CH720N
- Xiaomi Redmi Buds 5 Pro
Betrüger wissen mehr über dich, als du denkst.
Malwarebytes Mobile Security Schützt Sie vor Phishing, betrügerischen SMS, schädlichen Websites und mehr. Mit integriertem, KI-gestütztem Betrugsschutz in Echtzeit.
