WhisperPair

WhisperPair: Google Fast Pair 用テストハーネス -green Google Fast Pair デバイスが、ペアリング、アカウントバインド、およびプロトコルレベルの攻撃に対して脆弱かどうかをテストするための実用的なツールです。 このリポジトリは、Google Fast Pair デバイスのセキュリティを評価するためのツールである WhisperPair テストハーネスを提供します。研究者と実務者の両方が、私たちの調査結果を再現し、自身のデバイスをテストできるように設計されています。...

Whisper_Bully

Whisper Bully Bluetooth BDADDR抽出・サービス妨害（DoS）・ハイジャック調査ツール © 2026 @Ymsniper — 許可を得たセキュリティ研究のみを目的としています。 概要 Whisper Bully は、Google Fast Pair（サービス UUID fe2c）をアドバタイズするデバイスを標的とする 3 段階構成の Bluetooth セキュリティ調査ツールです。CVE-2025-36911 ファームウェアパッチの範囲外 となる 2 つの未パッチの攻撃プリミティブを実証します: 未パッチの BDADDR 漏えい — プレーンな BLE...

DIY_WhisperPair

DIY-WhisperPair CVE-2025-36911 リファレンス実装 & 脆弱性検証ツールキット 公式実装が公開されました。KU Leuven チームに感謝します（お礼のコメント） 法的注意事項 : これはセキュリティ研究ツールです。使用前に LEGAL.md をお読みください。コンピュータシステムへの不正アクセスは犯罪行為です。 WhisperPair とは？ Google Fast Pair を使用した Bluetooth アクセサリの乗っ取り WhisperPair（CVE-2025-36911）は、攻撃者が...

FrostedFastPair

概要 CVE-2025-36911 WhisperPair脆弱性のPOCです。認証情報なしで対応デバイスに接続できます。 このファームウェアは、発見と脆弱性の確認のみを行い、完全な音声リスニングは実装していません。 テスト中の出力： Testing Mac: 自分のESPのMacとテスト対象デバイスのMacを使用してペアリングを試みます。 素直に尋ねるとデバイスがキーを公開するか確認： 読み取りでキーを公開、広告でキーをブロードキャスト。 間違ったキーを受け入れる： ランダムなセキュリティキーを送信してみます。 テストしたデバイス： Freenove ESP32-S3 ESP32 S3...

whisper-pair

Fast Pair 脆弱性スキャナー WhisperPair 攻撃に対して脆弱な Bluetooth アクセサリを検出するためのセキュリティ研究ツール 🌐 WhisperPair 研究 • 📦 インストール • 🚀 使い方 • 🔬 技術的詳細 ⚠️ 免責事項 このツールは、許可を得たセキュリティテストおよび研究のみを目的としています。 明示的な許可なくデバイスをテストすることは、お住まいの地域の法律に違反する可能性があります。所有しているデバイス、またはテスト許可を得たデバイスのみをテストしてください。 🎯 WhisperPair について Google Fast Pair は、対応する...

whisperpair-poc-tool

WhisperPair-PoC-Tool と研究 CVE-2025-36911 と Google Fast Pair エコシステムのセキュリティ脆弱性の詳細分析 ブログ記事 エグゼクティブサマリー Google Fast Pair は、Bluetooth ペアリングをシームレスにするために設計されました。通知をタップするだけで接続完了です。しかし、そのシームレスな体験がセキュリティ上の負債になったらどうなるでしょうか？ WhisperPair-PoC-Tool は、何百万もの Bluetooth アクセサリに影響を与える2つの重大な脆弱性クラス（不正なペアリングバイパスと Find My...

CVE-2025-36911-exploit

WhisperPair Python CLI 当社の機器をテストするための、Python製Fast Pair CVE-2025-36911 Exploit Tool 著者: Sébastien Dudek @FlUxIuS @ Penthertz クレジット: whisperpair.eu による発見と、実装時間を短縮してくれた @ZalexDev の素晴らしいAPK wpair-app ⚠️ 免責事項 許可されたセキュリティ研究のみを対象としています。 自分が所有するデバイスのみでテストしてください。 🐛 脆弱性 CVE-2025-36911...

wpair-app

WPair CVE-2025-36911（即 WhisperPair）漏洞扫描器与研究工具 功能特性 • 安装 • 使用方法 • 工作原理 • 漏洞详情 • 致谢 免责声明 本应用是由 @ZalexDev 以个人身份独立实现的。最初的鲁汶大学（KU Leuven）研究人员发现并披露了该漏洞，但未发布任何代码，且与本项目无关联。在致谢中列出他们，仅是为了认可其研究贡献。 概述 WPair 是一款防御性安全研究工具，用于演示 Google Fast Pair 协议中的 CVE-2025-36911 漏洞。该漏洞影响全球数百万蓝牙音频设备，可导致未经授权的配对以及在用户不知情的情况下访问麦克风...

CVE-2025-36911_scan

CVE-2025-36911 스캐너 인증되지 않은 BR/EDR L2CAP 연결을 오디오 PSMA2DP/AVRCP에 테스트하고 BLE에서 Fast Pair 서비스GFPS를 탐지합니다. 요구 사항 Linux BlueZ가 설치되어 있고 BLE 기능을 위해 bluetooth 서비스가 활성화되어 있어야 합니다. 블루투스 어댑터가 활성화되어 있어야 합니다 bluetoothctl power on. Debian 기반 OS root@kitploit: sudo apt update sudo apt install bluez bluez-tools su...

BLUE-SPY

BLUE-SPY - Fast Pair 脆弱性調査ツール セキュリティ免責事項と法的警告 ⚠️ 本ソフトウェアは、認可されたセキュリティ研究および倫理的なテストのみを目的としています。⚠️ このツールを、あなたが所有していない、または明示的な書面による許可を得ていないデバイスに対して不正に使用することは 違法 であり、以下の結果を招く可能性があります。 世界各国のコンピュータ詐欺および不正使用防止法（CFAA）および類似の法律に基づく刑事訴追 プライバシー侵害および不正アクセスに対する民事訴訟 盗聴罪 重大な法的・金銭的制裁...

Exploit for CVE-2025-36911

BLUE-SPY - Fast Pair Vulnerability Research Tool SECURITY...

Exploit for CVE-2025-36911

🚀 wpair-app - A Tool to Understand Bluetooth Security 🎉 Ov...

Exploit for CVE-2025-36911

WhisperPair Python CLI Fast Pair CVE-2025-36911 Exploit To...

Exploit for CVE-2025-36911

ZWhisper for Linux CVE-2025-36911 WhisperPair Vulnerabilit...

Exploit for CVE-2025-36911

ZWhisper CVE-2025-36911 WhisperPair Vulnerability Scanner...

Exploit for CVE-2025-36911

WhisperPair-PoC-Tool and Research A deep dive into CVE-2025-3...

Exploit for CVE-2025-36911

WhisperPair Exploit Toolkit CVE-2025-36911 !Python 3.8+...

Exploit for CVE-2025-36911

WPair CVE-2025-36911 eg WhisperPair Vulnerability Scanner...

Exploit for CVE-2025-36911

WhisperPair CVE-2025-36911 Vulnerability Scanner & Research...

WhisperPair exposes Bluetooth earbuds and headphones to tracking and eavesdropping

WhisperPair is a set of attacks that lets an attacker hijack many popular Bluetooth audio accessories that use Google Fast Pair and, in some cases, even track their location via Google’s Find Hub network—all without requiring any user interaction. Researchers at the Belgian University of Leuven...