FrostedFastPair

概要 CVE-2025-36911 WhisperPair脆弱性のPOCです。認証情報なしで対応デバイスに接続できます。 このファームウェアは、発見と脆弱性の確認のみを行い、完全な音声リスニングは実装していません。 テスト中の出力： Testing Mac: 自分のESPのMacとテスト対象デバイスのMacを使用してペアリングを試みます。 素直に尋ねるとデバイスがキーを公開するか確認： 読み取りでキーを公開、広告でキーをブロードキャスト。 間違ったキーを受け入れる： ランダムなセキュリティキーを送信してみます。 テストしたデバイス： Freenove ESP32-S3 ESP32 S3...

wpair-app

WPair CVE-2025-36911（即 WhisperPair）漏洞扫描器与研究工具 功能特性 • 安装 • 使用方法 • 工作原理 • 漏洞详情 • 致谢 免责声明 本应用是由 @ZalexDev 以个人身份独立实现的。最初的鲁汶大学（KU Leuven）研究人员发现并披露了该漏洞，但未发布任何代码，且与本项目无关联。在致谢中列出他们，仅是为了认可其研究贡献。 概述 WPair 是一款防御性安全研究工具，用于演示 Google Fast Pair 协议中的 CVE-2025-36911 漏洞。该漏洞影响全球数百万蓝牙音频设备，可导致未经授权的配对以及在用户不知情的情况下访问麦克风...

Exploit for CVE-2025-36911

zWhisper CVE-2025-36911 WhisperPair Vulnerability Scanner...

Exploit for CVE-2025-36911

WhisperPair-PoC-Tool and Research A deep dive into CVE-2025-3...

Exploit for CVE-2025-36911

WhisperPair Exploit Toolkit CVE-2025-36911 !Python 3.8+...

WhisperPair exposes Bluetooth earbuds and headphones to tracking and eavesdropping

WhisperPair is a set of attacks that lets an attacker hijack many popular Bluetooth audio accessories that use Google Fast Pair and, in some cases, even track their location via Google’s Find Hub network—all without requiring any user interaction. Researchers at the Belgian University of Leuven...