أعلنت مجموعة أبحاث "WhisperPair" أنها تعمل حاليًا على ورقة بحثية أكاديمية تُفصّل نتائج اكتشافها ثغرات أمنية في تقنية "Fast Pair" من "Google".
وأكدت المجموعة عبر موقعها الإلكتروني، أن "النتائج تُظهر كيف يمكن لإضافة بسيطة تهدف إلى تحسين تجربة المستخدم أن تُسبب مخاطر أمنية وخصوصية واسعة النطاق لمئات الملايين من المستخدمين".
وفي هذا السياق، يحذّر باحثون يعملون في جامعة "KU Leuven" ببلجيكا، مستخدمي منتجات الصوت التي تعتمد تقنية "Bluetooth" من أن أجهزتهم قد تكون معرضة للخطر بسبب ثغرات في ميزة الاقتران السريع "Fast Pair" من "Google"، وهي ميزة تجعل توصيل أجهزة "Bluetooth" أسرع وأسهل.
من جانبها، أعلنت "Google" أنها عالجت المشكلات التي قد تسمح للمخترقين بالسيطرة على أجهزة الصوت وتتبع مواقعها، غير أن الباحثين شددوا على أن هذه الثغرات، التي يُطلق عليها مجتمعة اسم "WhisperPair"، لا تزال تؤثر على منتجات شركات كبرى مثل "Sony" و"Harman" و"Google" نفسها، إذ وجد الباحثون في اختباراتهم أن هذه الأجهزة قابلة للاختراق من مسافة تصل إلى نحو 14 مترًا.
وأعربت "Google" في بيان لشبكة "CNET" عن تقديرها للتعاون مع باحثي الأمن السيبراني من خلال برنامج مكافآت اكتشاف الثغرات الأمنية.
وأضافت: "لم نرصد أي دليل على استغلال هذه الثغرات خارج نطاق بيئة المختبر التي أُجري فيها هذا التقرير، وكأفضل ممارسة أمنية، نوصي المستخدمين بالتحقق من سماعاتهم بحثًا عن آخر تحديثات البرامج الثابتة، كما نعمل باستمرار على تقييم وتحسين أمان ميزتي الاقتران السريع والعثور على السماعات".
وردًا على المخاوف المتعلقة بتتبع الأجهزة، أضافت "Google": "لقد قمنا بإصدار حل من جانبنا لمنع توفير شبكة "Find Hub" في هذا السيناريو، وهو ما يعالج تمامًا مشكلة تتبع الموقع المحتملة عبر جميع الأجهزة".
وبناءً على ذلك، أصدرت "Google" تحديثين أمنيين هذا الشهر، أحدهما لنظام التشغيل "Wear OS" والآخر لأجهزة "Google Pixel"، ويتضمن كل منهما معلومات مفصلة حول تحسينات الشركة الأمنية.
