מנגנון הצימוד המהיר של גוגל, שאמור להקל על חיינו, מתגלה כחרב פיפיות המאפשרת להאקרים לעקוב אחר מיקומנו ואפילו להשתלט על השמע באוזניות. כל הפרטים על הסכנה ואיך מתמודדים איתה
מי לא מכיר את הפיצ'ר הנוח של גוגל, ה-Fast Pair, המאפשר לנו לחבר את האוזניות האלחוטיות למכשיר האנדרואיד בשניות בודדות, כמעט כמו קסם, ללא צורך בהגדרות מסובכות. אולם, מחקר חדש ומדאיג שפורסם לאחרונה על ידי חוקרים מאוניברסיטת KU Leuven בבלגיה חושף כי דווקא הנוחות הזו עלולה לעלות לנו ביוקר ולחשוף את המיקום שלנו לגורמים עוינים ללא ידיעתנו. החוקרים גילו שורה של ליקויים במנגנון, המאפשרים לתוקפים לעקוף את מנגנוני ההגנה ולבצע צימוד כפוי למכשירים שלנו.
למעשה, מדובר בפרצת אבטחה חמורה שזכתה לשם WhisperPair וסווגה על ידי גוגל כקריטית, כאשר היא משפיעה על מאות מיליוני מכשירי אודיו אלחוטיים ברחבי העולם. באופן עקרוני, התקן של Fast Pair קובע כי מכשיר אודיו צריך להתעלם מבקשות צימוד חדשות כאשר הוא כבר מחובר למכשיר אחר, אך החוקרים מצאו שרוב היצרניות פשוט לא אכפו את הבדיקה הזו בקושחה של המכשירים שלהן. המשמעות היא שתוקף הנמצא בטווח בלוטות' (עד כ-14 מטרים) יכול לכפות חיבור לאוזניות שלכם בתוך פחות מ-15 שניות וכל זאת באמצעות ציוד פשוט וזול כמו מחשב נייד או סמארטפון, מבלי שאתם תרגישו דבר או תקבלו התראה על כך בזמן אמת.
ברגע שהתוקף מצליח להתחבר לאוזניות, הוא מקבל עליהן שליטה מלאה שיכולה לשמש למטרות זדוניות ומגוונות שמזכירות סרטי ריגול. הוא יכול להשמיע לכם שמע בעוצמה גבוהה ומחרישת אוזניים, להאזין לשיחות שלכם דרך המיקרופון המובנה ואף לרשום את האוזניות תחת חשבון הגוגל שלו. הסכנה הגדולה ביותר טמונה בפיצ'ר ה-"Find My Device" (רשת איתור החפיצים של גוגל); ברגע שהתוקף משייך את האוזניות לחשבון שלו, הוא יכול לעקוב אחרי המיקום שלכם באופן רציף לאורך ימים וזאת מבלי שתדעו שאתם נושאים עליכם מכשיר מעקב לכל דבר ועניין.
רשימת המכשירים הפגיעים כוללת כמה מהדגמים הפופולריים והיקרים ביותר בשוק, מה שמוכיח שוב שמחיר גבוה לא תמיד מבטיח אבטחה טובה יותר. בין הדגמים שנמצאו פגיעים ניתן למצוא את סדרת הדגל של סוני (WH-1000XM4, XM5, XM6) שמחירן מגיע לאלפי שקלים, דגמים של JBL, אוזניות Nothing Ear, ואפילו ה-Pixel Buds Pro 2 של גוגל עצמה (שכבר קיבלו תיקון). חשוב לציין שמדובר ברשימה חלקית בלבד וייתכן שדגמים רבים נוספים שטרם נבדקו חשופים גם הם. מצד שני, חובבי המותג אפל יכולים לנשום לרווחה הפעם, שכן ה-AirPods אינן משתמשות בפרוטוקול הזה ולכן אינן מושפעות מהפרצה וכך גם מספר דגמים של Bose ו-Sonos שעברו את הבדיקה בהצלחה.
אז מה עושים ואיך מתגוננים? לצערי, הפתרון אינו תמיד אוטומטי ודורש פעולה יזומה מצד המשתמש, דבר שרבים נוטים לשכוח או להזניח. התיקון לפרצה דורש עדכון קושחה (Firmware) לאוזניות עצמן ולא רק למערכת ההפעלה של הטלפון. אני ממליץ לכם בחום לא להמתין: הורידו עוד היום את האפליקציה הייעודית של יצרן האוזניות שלכם (למשל Sony Headphones Connect או JBL Headphones), היכנסו להגדרות ובדקו באופן ידני האם קיים עדכון זמין להורדה. אל תסמכו על כך שהעדכון יתבצע לבד ברקע, שכן במקרים רבים נדרש אישור שלכם לתהליך.
לסיכום, חבל שתעשיית הטכנולוגיה מקריבה לעיתים את פרטיות המשתמשים על מזבח הנוחות והמהירות ומאלצת אותנו להתמודד עם סיכונים מיותרים שיכלו להימנע בבדיקות איכות קפדניות יותר. גוגל אמנם פעלה במהירות ונתנה ליצרניות זמן לתקן את הליקויים לפני הפרסום, אך האחריות הסופית מוטלת כעת על כתפינו, הצרכנים, לוודא שהציוד שלנו מעודכן ומוגן. בעידן שבו הבית והחפיצים שלנו הופכים לחכמים יותר ויותר, אנחנו חייבים להיות ערניים כפליים ולזכור שכל מכשיר המחובר לרשת הוא פתח פוטנציאלי לצרות אם לא מנוהל נכון.
אז מה דעתכם, האם תרוצו לבדוק עדכונים לאוזניות שלכם כעת או שתמשיכו לסמוך על המזל?
