Το Bluetooth δεν είναι από μόνο του επικίνδυνο. Η συνεχής ενεργοποίησή του όμως αυξάνει την έκθεση του κινητού και των ακουστικών σας σε περιπτώσεις που έχουν ήδη τεκμηριωθεί, όπως η ευπάθεια WhisperPair που αποκάλυψαν ερευνητές του Καθολικού Πανεπιστημίου της Λουβέν (KU Leuven). Ο κίνδυνος για τον μέσο χρήστη παραμένει γενικά χαμηλός και μειώνεται αισθητά με λίγες απλές συνήθειες.
Το πρόβλημα δεν είναι το ίδιο το Bluetooth, αλλά οι υλοποιήσεις
Οι ερευνητές του KU Leuven επισήμαναν ότι η αδυναμία δεν βρίσκεται στο πρότυπο Bluetooth, αλλά στον τρόπο που κατασκευαστές εφάρμοσαν το πρωτόκολλο Google Fast Pair. Το πρωτόκολλο αυτό επιτρέπει τη σύνδεση ακουστικών και ηχείων με ένα μόνο άγγιγμα.
Η περίπτωση WhisperPair: Το πιο τεκμηριωμένο πρόσφατο παράδειγμα
Η ομάδα COSIC του KU Leuven εντόπισε σειρά ευπαθειών στο Fast Pair, που επηρεάζουν πιθανότατα εκατοντάδες εκατομμύρια ακουστικά, ηχεία και earbuds. Η κύρια ευπάθεια καταγράφηκε ως CVE-2025-36911 και η Google την κατέταξε ως κρίσιμη.
- Σύμφωνα με τους ερευνητές, επιτιθέμενος μέσα στην εμβέλεια του Bluetooth μπορεί να ξεκινήσει σύζευξη με ευπαθή συσκευή μέσα σε δευτερόλεπτα, χωρίς να το αντιληφθεί ο κάτοχος.
- Σε ορισμένες συσκευές το αποτέλεσμα μπορεί να είναι η ανάληψη ελέγχου του ήχου, η πρόσβαση στο μικρόφωνο ή, σε περιορισμένες περιπτώσεις, η παρακολούθηση της τοποθεσίας μέσω του δικτύου Find Hub της Google.
- Η ευπάθεια δεν αφορά μόνο χρήστες Android. Επειδή το πρόβλημα βρίσκεται στο ίδιο το αξεσουάρ, εκτεθειμένα είναι και ακουστικά Fast Pair που έχουν συζευχθεί μόνο με συσκευές Apple.
Ποιοι κίνδυνοι αναφέρονται γενικότερα
Εταιρείες κυβερνοασφάλειας και ειδησεογραφικά μέσα τεχνολογίας αναφέρουν ως πιθανούς κινδύνους τις ανεπιθύμητες συνδέσεις, την αποστολή μη ζητηθέντος περιεχομένου (bluejacking) και την απόσπαση δεδομένων (bluesnarfing). Επισημαίνουν ακόμη ότι σταθερά αναγνωριστικά Bluetooth μπορούν να χρησιμοποιηθούν για παρακολούθηση των μετακινήσεων ενός ατόμου. Οι περισσότεροι από αυτούς τους κινδύνους αφορούν κυρίως παλιό λογισμικό, συσκευές χωρίς ενημερώσεις ή ανοιχτή «ορατότητα» σε πολυσύχναστους χώρους.
Οι αναφορές συμφωνούν σε ένα σημείο: ο κίνδυνος είναι γενικά χαμηλός
Ο επιτιθέμενος πρέπει να βρίσκεται κοντά στη συσκευή. Σε ιδιωτικό χώρο, όπως το σπίτι, η πιθανότητα στοχευμένης επίθεσης θεωρείται πρακτικά μηδαμινή. Σε πυκνά πλήθη, όπως αεροδρόμια και συγκοινωνιακοί κόμβοι, οι προσπάθειες ανεπιθύμητης σύνδεσης είναι πιθανότερες. Για το λόγο αυτό ορισμένοι αναλυτές θεωρούν σχετικά λογική τη σύσταση να απενεργοποιείται προσωρινά το Bluetooth σε τέτοιους χώρους. Αξίζει να σημειωθεί ότι αρκετά από τα άρθρα αυτά προέρχονται από ιστότοπους τεχνολογίας και προμηθευτών ασφάλειας και δεν αποτελούν επίσημες οδηγίες.
Τι μπορείτε να κάνετε
- Ενημερώστε τακτικά το κινητό, τον υπολογιστή και το υλικολογισμικό (firmware) των ακουστικών και των ηχείων σας, όπου ο κατασκευαστής προσφέρει ενημερώσεις.
- Ελέγξτε αν ο κατασκευαστής των ακουστικών σας έχει κυκλοφορήσει διόρθωση για την ευπάθεια WhisperPair. Οι ερευνητές αναφέρουν ότι υπάρχουν ήδη ενημερώσεις για πολλές συσκευές.
- Διαγράψτε παλιές συζεύξεις με συσκευές που δεν χρησιμοποιείτε πια, ή που χάσατε ή πουλήσατε.
- Μην αποδέχεστε αιτήματα σύζευξης ή αρχεία από άγνωστες συσκευές.
- Απενεργοποιείτε το Bluetooth όταν δεν το χρειάζεστε, ιδιαίτερα σε πολυσύχναστους δημόσιους χώρους.
- Μην στέλνετε ευαίσθητα δεδομένα μέσω Bluetooth.
Τι δεν ισχύει
Η επαναφορά των ακουστικών στις εργοστασιακές ρυθμίσεις μπορεί να αφαιρέσει μη εξουσιοδοτημένες συζεύξεις, αλλά δεν διορθώνει την υποκείμενη ευπάθεια. Η απενεργοποίηση του Fast Pair στο κινητό δεν λύνει επίσης το πρόβλημα, αν το ίδιο το αξεσουάρ δέχεται ψευδείς αιτήσεις σύζευξης.
Συμπέρασμα: Δεν χρειάζεται πανικός, ούτε όμως και αμέλεια. Οι ενημερώσεις, η διαγραφή άχρηστων συζεύξεων και η προσωρινή απενεργοποίηση σε πολυσύχναστους χώρους μειώνουν σημαντικά την έκθεση, χωρίς να στερούν τη χρησιμότητα της τεχνολογίας.