CVE-2025-36911

总结

在基于密钥的配对中，由于代码中的逻辑错误，存在一个可能的 ID。这可能导致远程（邻近/相邻）泄露用户的对话和位置信息，且无需任何额外的执行权限。利用此漏洞无需用户交互。

来源

• whisper-pair扫描仪

  扫描蓝牙低功耗设备以发现Fast Pair漏洞（CVE-2025-36911），测试配件是否接受未加密的基于密钥的配对请求，从而实现设备劫持和跟踪。

• CVE-2025-36911_scan扫描仪

  此脚本可用于检查蓝牙设备是否易受CVE-2025-36911漏洞影响。

• DIY_WhisperPairPoC

  利用Google Fast Pair劫持蓝牙配件：WhisperPair CVE-2025-36911参考实现与漏洞验证工具包

• wpair-appPoC

  WPair 是一款防御性安全研究工具，用于演示 Google Fast Pair 协议中的 CVE-2025-36911（即 WhisperPair）漏洞。该漏洞影响全球数百万台蓝牙音频设备，允许未经授权的配对，并可能在未经用户同意的情况下访问麦克风。