Whisper_Bully

Whisper Bully 蓝牙 BDADDR 提取、拒绝服务与劫持研究工具 © 2026 @Ymsniper — 仅限授权的安全研究。 概述 Whisper Bully 是一个三阶段蓝牙安全研究工具，针对广播 Google Fast Pair（服务 UUID fe2c）的设备。它展示了两种未修补的攻击原语，这些原语超出了 CVE-2025-36911 固件补丁的范围 ： 未修补的 BDADDR 泄漏 — 永久身份地址通过明文 BLE 连接泄露，无需 GATT 交互，适用于完全修补的设备 通过重置窗口的 SMP 认证绕过 — 在 L2CAP 洪水后，通过标准 SMP Just Works...