Наверняка кто‑то сталкивался со следующей проблемой: к твоей новой Bluetooth‑колонке или наушникам может подключиться любой — иногда без явного режима сопряжения. По сути — мелкая оплошность, но бывают побочные эффекты. В разгар вечеринки вдруг появляется шутник, включает свою музыку и выкручивает громкость на максимум.
Обычно сначала включают режим сопряжения, потом подключаются. Но некоторые устройства некорректно реализуют Google Fast Pair или BLE (Bluetooth Low Energy) и принимают подключения без подтверждения. Неважно, Android это или iPhone — проблема в устройстве.
К примеру, недавно купленная мной колонка от известной фирмы сразу соединялась со смартфоном и не требовала режима сопряжения. В отчётах похожие случаи отмечали у колонок от Sony, JBL и других производителей.
Одну из таких уязвимостей назвали WhisperPair. Кстати, Google отбашлял около $15000 команде умников, которые сумели написать реферат по данной теме. В секретных материалах реферата сказано, что потенциально можно не только сменить плейлист на что‑нибудь вроде Metallica, но и активировать микрофон или отследить местоположение. Естественно, шутник должен находиться в радиусе действия Bluetooth.
Что делать? Как быть?
Есть профи, которые чуют уязвимости буквально по запаху. Для обычных людей вроде тебя и меня — короткая и практичная подсказка:
- Выключай Bluetooth, когда не пользуешься.
- Обнови прошивку девайса через официальное приложение производителя.
- Не оставляй устройство с включённым Bluetooth без присмотра в радиусе досягаемости чужих устройств.
- Если колонка принимает подключения без режима сопряжения — не оставляй её без подключённого телефона.
Короткий чек‑лист для покупки
- Включи колонку в магазине.
- Попробуй подключиться с телефона, не переводя колонку в режим сопряжения.
- Если получилось — вероятно, присутствует уязвимость типа WhisperPair.
- Всё равно решил купить? Проверь в интернете, есть ли патчи или обновления прошивки.
- Решил прошить? Сначала глянь форумы — есть ли пострадавшие? Проверь условия гарантии — чтобы в случае неудачи не остаться с кирпичом.
Простой тест (1–2 минуты)
- Подключи свой телефон к колонке.
- Отключи телефон, не переводя колонку в режим сопряжения.
- Попробуй подключиться с другого телефона или ноутбука.
Если второе устройство подключилось без PIN‑кода или подтверждения — колонка принимает подключения «по умолчанию» и это тревожный признак.
Радиус Bluetooth небольшой — тут без паранойи: реальная слежка вроде как удел избранных, но какие‑нибудь Бивис с Баттхедом могут врубить музыку и заставить тебя понервничать.
Подписывайся — Паника ядра будет делиться простыми и полезными трюками из жизни.