CVE-2025-36911
키 기반 페어링에서 코드의 논리 오류로 인해 가능한 ID가 존재합니다. 이로 인해 추가 실행 권한 없이 사용자의 대화 및 위치에 대한 원격(근접/인접) 정보 노출이 발생할 수 있습니다. 악용에 사용자 상호작용은 필요하지 않습니다.
- 게시됨
- 2026. 1. 15.
- 업데이트됨
- 2026. 1. 28.
- CNA 할당 중
- Google_Devices
- 증거 관찰됨
- 2026. 8. 8.
기본 CVSS
nvd · CVSS 3.1
CVSS:3.1/AV:A/AC:L/PR:N/UI:N/S:U/C:H/I:L/A:N낮음 · 다음 30일
- 백분위수
- 94.9%
- 모델 날짜
- 2026. 10. 15.
EPSS는 통계적 추정치이지 확실성이나 영향의 척도가 아닙니다. 이를 CVSS, KEV 상태, 노출 및 환경과 결합하세요.
요약
키 기반 페어링에서 코드의 논리 오류로 인해 가능한 ID가 존재합니다. 이로 인해 추가 실행 권한 없이 사용자의 대화 및 위치에 대한 원격(근접/인접) 정보 노출이 발생할 수 있습니다. 악용에 사용자 상호작용은 필요하지 않습니다.
소스
- whisper-pair스캐너
BLE(Bluetooth Low Energy) 기기를 스캔하여 Fast Pair 취약점(CVE-2025-36911)을 탐지하고, 액세서리가 암호화되지 않은 키 기반 페어링(Key-Based Pairing) 요청을 수락하는지 테스트하여 기기 하이재킹 및 추적을 가능하게 합니다.
이 스크립트는 블루투스 장치가 CVE-2025-36911에 취약한지 확인하는 데 사용할 수 있습니다.
Google Fast Pair를 사용한 블루투스 액세서리 하이재킹: WhisperPair CVE-2025-36911 참조 구현 및 취약점 검증 툴킷
- wpair-appPoC
WPair는 Google Fast Pair 프로토콜의 CVE-2025-36911(예: WhisperPair) 취약점을 시연하는 방어적 보안 연구 도구입니다. 이 취약점은 전 세계 수백만 개의 Bluetooth 오디오 기기에 영향을 미치며, 사용자 동의 없이 무단 페어링과 잠재적인 마이크 접근을 가능하게 합니다.
책임 있는 사용
귀하가 소유하고 있거나 테스트할 권한이 있는 시스템에 대해서만 취약점 정보를 사용하십시오. Kitploit은 공개 연구 메타데이터에 연결되며 익스플로잇 코드나 악성 페이로드를 저장하지 않습니다.