DIY_WhisperPair

DIY-WhisperPair CVE-2025-36911 参考实现与漏洞验证工具包 官方实现现已上线，感谢鲁汶大学团队（感谢致谢） 法律声明 ：这是一款安全研究工具。使用前请阅读LEGAL.md。 未经授权访问计算机系统属于刑事犯罪。 WhisperPair 是什么？ 利用 Google Fast Pair 劫持蓝牙配件。 WhisperPair CVE-2025-36911 是一个严重漏洞，攻击者可以在 无需用户同意 的情况下强制与旗舰音频配件配对，通常耗时不足10秒。 DIY-WhisperPair 是一个实现这些攻击的研究工具包，旨在演示三个关键风险： 设备劫持...

WhisperPair

WhisperPair: Arsenal de Pruebas para Google Fast Pair -green Una herramienta práctica para comprobar si los dispositivos Google Fast Pair son vulnerables a ataques de emparejamiento, vinculación de cuentas y de nivel de protocolo. Este repositorio proporciona el arsenal de pruebas WhisperPair, un...

Whisper_Bully

Whisper Bully 蓝牙 BDADDR 提取、拒绝服务与劫持研究工具 © 2026 @Ymsniper — 仅限授权的安全研究。 概述 Whisper Bully 是一个三阶段蓝牙安全研究工具，针对广播 Google Fast Pair（服务 UUID fe2c）的设备。它展示了两种未修补的攻击原语，这些原语超出了 CVE-2025-36911 固件补丁的范围 ： 未修补的 BDADDR 泄漏 — 永久身份地址通过明文 BLE 连接泄露，无需 GATT 交互，适用于完全修补的设备 通过重置窗口的 SMP 认证绕过 — 在 L2CAP 洪水后，通过标准 SMP Just Works...

CVE-2025-36911-exploit

WhisperPair CLI de Python Herramienta de explotación rápida para CVE-2025-36911 en Python para probar nuestro equipo Autor: Sébastien Dudek @FlUxIuS @ Penthertz Créditos: whisperpair.eu por el descubrimiento y esta bonita APK de @ZalexDev que acortó el tiempo de implementación wpair-app ⚠️ Aviso...

BLUE-SPY

BLUE-SPY - Fast Pair 脆弱性調査ツール セキュリティ免責事項と法的警告 ⚠️ 本ソフトウェアは、認可されたセキュリティ研究および倫理的なテストのみを目的としています。⚠️ このツールを、あなたが所有していない、または明示的な書面による許可を得ていないデバイスに対して不正に使用することは 違法 であり、以下の結果を招く可能性があります。 世界各国のコンピュータ詐欺および不正使用防止法（CFAA）および類似の法律に基づく刑事訴追 プライバシー侵害および不正アクセスに対する民事訴訟 盗聴罪 重大な法的・金銭的制裁...

WhisperPair exposes Bluetooth earbuds and headphones to tracking and eavesdropping

WhisperPair is a set of attacks that lets an attacker hijack many popular Bluetooth audio accessories that use Google Fast Pair and, in some cases, even track their location via Google’s Find Hub network—all without requiring any user interaction. Researchers at the Belgian University of Leuven...