حذر باحثون من جامعة لوفين في بلجيكا مستخدمي أجهزة الصوت التي تعمل بتقنية البلوتوث من أن أجهزتهم قد تكون عرضة لخطر الاختراق بسبب ثغرات في تقنية الاقتران السريع "Fast Pair" من شركة جوجل، وهي ميزة تُسهّل وتُسرّع عملية توصيل أجهزة البلوتوث.
قالت "جوجل" إنها عالجت المشكلات التي قد تسمح للمخترقين بالسيطرة على أجهزة الصوت وتتبع موقعها. لكن الباحثين يشيرون إلى أن الثغرات، التي أطلقوا عليها مجتمعة اسم "WhisperPair"، لا تزال تؤثر على منتجات من شركات مصنعة للأجهزة تشمل سوني وهارمان وجوجل نفسها.
وفي اختباراتهم، وجد الباحثون أن هذه المنتجات يمكن اختراقها من مسافة تصل إلى حوالي 14 متراً، وفقاً لتقرير موقع "CNET" المتخصص في أخبار التكنولوجيا، الذي نقلته "العربية Business".
ثغرات في تحديث برمجيات الأجهزة
وقال ممثل من "جوجل"، في تصريحات لموقع "CNET"، إن الشركة قامت بتحديث برمجيات بعض منتجات الصوت، بما في ذلك سماعات "Pixel Buds Pro"، وإن بعض الثغرات ناتجة عن عدم التزام شركات أخرى بمواصفات تقنية الاقتران السريع "Fast Pair" بشكل صحيح. وأكدت "جوجل" أنها أبلغت الشركات بهذا الأمر في سبتمبر الماضي.
وقالت "جوجل"، في بيان للموقع: "نقدر التعاون مع الباحثين الأمنيين من خلال برنامج مكافآت الثغرات، الذي يساعد في الحفاظ على أمان مستخدمينا. عملنا مع هؤلاء الباحثين لإصلاح هذه الثغرات، ولم نر أي دليل على استغلالها خارج بيئة المختبر المذكورة في التقرير".
وأضافت: "كأفضل ممارسة أمنية، نوصي المستخدمين بالتحقق من سماعاتهم من أجل أحدث تحديثات للبرمجيات الثابتة. نقيم باستمرار ونحسن أمان Fast Pair وFind Hub".
تابعوا المزيد: جوجل تطور ميزة الرد الذكي القابل للتعديل في تطبيق الرسائل
إصدار تحديثين أمنيين لتعزيز الخصوصية
و أوضحت "جوجل"، في ردٍّ على مخاوف محددة بشأن تتبع الأجهزة: "أصدرنا تحديثاً من جانبنا لمنع تهيئة شبكة Find Hub في هذا السيناريو، ما يُعالج تماماً مشكلة تتبع الموقع المحتملة على جميع الأجهزة".
وأصدرت "جوجل" هذا الشهر تحديثين أمنيّين، أحدهما لنظام "Wear OS" والآخر لأجهزة بيكسل، ويحتوي كل منهما على معلومات حول تصحيحات الأمان الخاصة بالشركة.
وقالت المجموعة البحثية مكتشفة ثغرة "WhisperPair": "تُظهر نتائجنا كيف يمكن لإضافة صغيرة في سهولة الاستخدام أن تُدخل مخاطر كبيرة على الأمن والخصوصية لمئات الملايين من المستخدمين".
وأطلقت "جوجل" تقنية الاقتران السريع "Fast Pair" في عام 2017، وتُتيح ربط أجهزة البلوتوث بنقرة واحدة عبر نظامي أندرويد وكروم.
يمكنكم متابعة آخر الأخبار عبر حساب سيدتي على منصة إكس
