CVE-2025-36911

सारांश

कुंजी-आधारित युग्मन (key-based pairing) में, कोड में एक तर्क त्रुटि के कारण संभावित ID उत्पन्न होती है। इससे उपयोगकर्ता की बातचीत और स्थान की जानकारी का दूरस्थ (निकटस्थ/आसन्न) प्रकटीकरण हो सकता है, जिसके लिए किसी अतिरिक्त निष्पादन विशेषाधिकार की आवश्यकता नहीं होती। शोषण के लिए उपयोगकर्ता की सहभागिता की आवश्यकता नहीं होती।

स्रोत

• whisper-pairस्कैनर

  फास्ट पेयर भेद्यताओं (CVE-2025-36911) के लिए ब्लूटूथ लो एनर्जी उपकरणों को स्कैन करता है, यह परीक्षण करता है कि क्या सहायक उपकरण अनएन्क्रिप्टेड कुंजी-आधारित पेयरिंग अनुरोधों को स्वीकार करते हैं, जिससे डिवाइस अपहरण और ट्रैकिंग सक्षम होती है।

• CVE-2025-36911_scanस्कैनर

  यह स्क्रिप्ट यह जाँचने के लिए उपयोग की जा सकती है कि क्या कोई ब्लूटूथ डिवाइस CVE-2025-36911 के लिए संवेदनशील है।

• DIY_WhisperPairPoC

  Google Fast Pair का उपयोग करके ब्लूटूथ एक्सेसरीज़ को हाईजैक करना: WhisperPair CVE-2025-36911 संदर्भ कार्यान्वयन और भेद्यता सत्यापन टूलकिट

• wpair-appPoC

  WPair एक रक्षात्मक सुरक्षा अनुसंधान उपकरण है जो Google के Fast Pair प्रोटोकॉल में CVE-2025-36911 (जिसे WhisperPair भी कहा जाता है) भेद्यता प्रदर्शित करता है। यह भेद्यता दुनिया भर में लाखों ब्लूटूथ ऑडियो डिवाइसों को प्रभावित करती है, जिससे उपयोगकर्ता की सहमति के बिना अनधिकृत पेयरिंग और संभावित माइक्रोफ़ोन एक्सेस की अनुमति मिलती है।

• WhisperPairअनुसंधान

  हमारे हमले WhisperPair (CVE-2025-36911) का आधिकारिक संदर्भ कार्यान्वयन और भेद्यता सत्यापन जो Google के Fast Pair प्रोटोकॉल को प्रभावित करता है।

• whisperpair-poc-toolPoC

  एक सुरक्षा अनुसंधान उपकरण जो CVE-2025-36911: Fast Pair Pairing Mode Bypass भेद्यता की पहचान और प्रदर्शन करता है

• CVE-2025-36911-exploitएक्सप्लॉइट

  हमारे अपने उपकरणों के परीक्षण के लिए CVE-2025-36911 भेद्यता का Python में एक्सप्लॉइट

• FrostedFastPairPoC

  WhisperPair (CVE-2025-36911) ESP32 उपकरण के लिए POC

• Whisper_Bullyएक्सप्लॉइट

  तीन-चरणीय ब्लूटूथ BDADDR निष्कर्षण, Fast Pair डिवाइसों पर DoS और हाईजैक; CVE-2025-36911 के दायरे से बाहर अनपैच्ड प्रिमिटिव्स (Ubertooth की आवश्यकता नहीं)