WhisperPair Python CLI

Outil d'exploitation rapide de la CVE-2025-36911 (Fast Pair) en Python pour tester notre équipement

Auteur : Sébastien Dudek (@FlUxIuS) @ Penthertz
Crédits : whisperpair.eu pour la découverte et cette superbe APK de @ZalexDev qui réduit le temps d'implémentation wpair-app

⚠️ Avertissement

Uniquement pour des recherches de sécurité autorisées. Testez uniquement sur des appareils vous appartenant.

🐛 La Vulnérabilité

CVE-2025-36911 affecte les implémentations de Google Fast Pair sur des millions d'appareils audio Bluetooth.

Comportement normal : Les appareils ne devraient accepter les demandes d'appairage que lorsqu'ils sont en mode appairage (bouton enfoncé, boîtier ouvert, etc.)

Comportement vulnérable : Les appareils acceptent les demandes d'appairage par clé (KBP) à tout moment, même lorsqu'ils sont en veille ou déjà appairés.

Impact

🔊 Appairage non autorisé aux écouteurs/casque de la victime
🎤 Injection audio/écoute potentielle
📍 Suivi de l'appareil via les clés de compte

⚡ Démarrage rapide

# Install
pip install bleak cryptography
git clone https://github.com/Penthertz/CVE-2025-36911-exploit.git
cd CVE-2025-36911-exploit

# Scan for targets
python3 whisperpair-cli.py scan

# Test if vulnerable
python3 whisperpair-cli.py test AA:BB:CC:DD:EE:FF

# Exploit
python3 whisperpair-cli.py exploit --quick

🎯 Stratégie d'exploitation

┌─────────────────────────────────────────────────────────────┐
│  ATTACKER                           VULNERABLE DEVICE       │
│                                                             │
│  1. BLE Scan ─────────────────────► Fast Pair Advertisement │
│     (Find target)                   (Model ID visible)      │
│                                                             │
│  2. Connect ──────────────────────► GATT Connection         │
│                                                             │
│  3. KBP Request ──────────────────► Key-Based Pairing Char  │
│     (Should be rejected             ✗ NOT REJECTED!         │
│      when not in pairing mode)      (CVE-2025-36911)        │
│                                                             │
│  4. Parse Response ◄────────────── BR/EDR Address           │
│                                                             │
│  5. Write Account Key ────────────► Account Key Char        │
│     (Persistent access)             ✓ ACCEPTED              │
│                                                             │
│  6. Classic BT Pair ──────────────► Audio Profiles (A2DP)   │
│     (Game over)                                             │
└─────────────────────────────────────────────────────────────┘

L'outil essaie plusieurs stratégies automatiquement :

ENCRYPTED_ECDH - Demande chiffrée de 80 octets conforme aux spécifications
RAW_WITH_PUBKEY - Bloc brut + clé publique (certains appareils)
RAW_KBP - Demande en clair de 16 octets (implémentations défaillantes)

Plus d'informations ici

📋 Commandes

🎧 Appareils affectés

Testés comme vulnérables (vérifiez les mises à jour du firmware) :

`scan`	Scan BLE en direct pour les appareils Fast Pair
`scan -a`	Scanner tous les appareils BLE
`info <addr>`	Afficher les services/caractéristiques GATT
`test <addr>`	Vérification de vulnérabilité non invasive
`exploit <addr>`	Chaîne d'exploitation complète
`exploit -q`	Scan automatique + exploitation de la première cible

Google	Pixel Buds Pro 2 (mais reçoit des mises à jour assez rapidement avec les téléphones Pixel)
Sony	WH-1000XM4, WH-1000XM5/XM6, LinkBuds S, WH-CH520
JBL	JBL TUNE BEAM
Anker	Soundcore Liberty 4 NC
Jabra	Elite 8 Active
+ bien d'autres	whisperpair.eu

CVE-2025-36911-exploit

Populaires