Auriculares Bluetooth de Sony y Anker, vulnerables al rastreo a través de Fast Pair
Un grupo de investigación en seguridad informática y criptografía de la Universidad Católica de Lovaina (KU Leuven), en Bélgica, ha descubierto graves vulnerabilidades en el protocolo Fast Pair de Google. Esta tecnología permite sincronizar de forma rápida y cómoda auriculares Bluetooth o altavoces con dispositivos Android e iOS: basta con abrir el estuche y tus oídos ya están en brazos del sonido inalámbrico. Pero, por lo visto, junto con tus canciones favoritas también puedes recibir a oyentes indeseados.
La vulnerabilidad, bautizada por los investigadores como «WhisperPair», permite que un atacante dentro del alcance del Bluetooth se conecte sin que te des cuenta a ciertos auriculares, cascos o altavoces portátiles de Sony, Anker, Nothing y otras marcas. Con esta «brecha» no solo se pueden escuchar tus conversaciones o tu música, sino también rastrear la ubicación del dispositivo mediante el servicio Google Find Hub.
Para el usuario, el funcionamiento de Fast Pair suele ser de lo más sencillo: la tecnología detecta automáticamente los dispositivos compatibles cercanos y basta con un toque para conectarse al instante. Pero los investigadores descubrieron que, en algunos modelos, la cosa no termina con esa conexión tan simple. El atacante puede aprovechar la vulnerabilidad para «invitarse» a tus dispositivos Bluetooth, aunque no sea propietario del teléfono ni de la cuenta. Y hay un extra: el ataque también funciona con dispositivos Apple si los auriculares son compatibles con Fast Pair.
La información sobre la vulnerabilidad ya se ha comunicado a los fabricantes y se están estudiando posibles soluciones. Por ahora, ni Sony, ni Anker ni otros grandes del sector han explicado públicamente qué piensan hacer para combatir «WhisperPair». Así que, si te gusta charlar por la calle con unos auriculares caros, te recomendamos cambiar de tema por un tiempo. Sobre todo si cerca hay gente con portátiles y cara de misterio.
PEREC.RU
Resulta que hasta tus auriculares caros y tan «inteligentes» pueden convertirse en la portera cotilla del edificio, siempre dispuesta a poner la oreja en cualquier conversación. KU Leuven —esos amigos belgas que no paran de hurgar en todo lo innovador— han encontrado una puerta abierta en la sala Bluetooth de Fast Pair. ¿Usas Sony, Anker o Nothing? Enhorabuena: tu dispositivo ya es una escucha gratuita para cualquiera que ande curioseando junto a su café con leche.
Qué paradoja: cuanto más sofisticada es la «simplificación» tecnológica, más fácil lo tiene un desconocido para engancharse a tu Bluetooth, esconderse y tomar nota de tu vida privada o de por dónde paseas usando Google Find Hub. Aunque tengas un iPhone de moda, no te relajes: Fast Pair lo estropea todo.
Las empresas todavía se llevan el dedo a los labios; ni siquiera una capa de invisibilidad de Hogwarts te protegerá del rastreo. La solución está clara: conoce a tus vecinos de Wi-Fi y comprueba quién se esconde en tus auriculares. Confía, pero verifica: ahora ya no se trata solo del frigorífico, también de los auriculares.
