Срочно обновите наушники: миллионы устройств Sony, JBL и Xiaomi открыты для слежки и прослушки
Все мы любим магию быстрого подключения. Достаешь наушники из кейса, и на экране смартфона тут же всплывает красивая анимация с предложением соединиться. Удобно? Безусловно. Но, как выяснилось, за этот комфорт приходится платить безопасностью. Если у вас есть беспроводные «уши» от популярных брендов, возможно, прямо сейчас кто-то может слушать ваши разговоры или отслеживать перемещения. И нет, это не паранойя, а суровая реальность 2026 года.
Исследователи безопасности обнаружили серьезную дыру в той самой технологии, которая делает жизнь пользователей Android такой беззаботной. Уязвимость получила название WhisperPair, и она затрагивает миллионы устройств. Проблема не в том, что наушники плохие, а в том, как именно они «общаются» с телефоном в момент сопряжения.
Давайте разберемся, стоит ли выбрасывать свои любимые Sony или JBL, и что нужно сделать прямо сейчас, чтобы обезопасить себя.
Как работает взлом WhisperPair
Эксперты из Левенского католического университета (Бельгия) выяснили, что протокол Google Fast Pair, призванный упростить жизнь, имеет критический недостаток. В погоне за мгновенным подключением производители Bluetooth-чипов (в основном компания Airoha) пожертвовали строгой аутентификацией.
Суть проблемы проста: злоумышленник, находящийся в радиусе действия Bluetooth (примерно 10–15 метров), может «подмениться» и подключиться к вашим наушникам без вашего ведома. Поскольку протокол настроен на максимальную дружелюбность, устройство не запросит подтверждения.
Чем это грозит:
- Прослушка: Хакер может активировать микрофон гарнитуры и записывать все, что происходит вокруг вас.
- Аудио-атака: Злоумышленник может резко включить громкий звук, оглушив владельца.
- Слежка: Через подключение можно отслеживать местоположение жертвы.
Какие бренды под ударом
Исследователи протестировали 19 различных моделей на уязвимых чипах и в 17 случаях смогли успешно взломать защиту. Список пострадавших брендов внушительный и включает самых популярных производителей на российском рынке:
- Sony
- JBL
- Xiaomi
- Realme
- OnePlus
- Nothing
- Marshall
- Razer
- Google (серия Pixel Buds)
Особенности защиты и обновления в России
Поскольку многие из перечисленных брендов официально ушли из РФ или ограничили работу своих сервисов, процесс «лечения» гаджетов для российских пользователей имеет свои нюансы.
Вот что нужно знать владельцам уязвимых наушников в России:
- Проблема с приложениями: Для обновления прошивки (firmware) необходимо фирменное приложение-компаньон (например, Sony Headphones Connect или JBL Headphones). В российском Google Play некоторые из них могут быть недоступны или не обновляться.
- Решение: Если приложения нет в магазине, качайте APK-файлы с проверенных ресурсов вроде 4PDA или Trashbox. Не устанавливайте приложения с сомнительных сайтов — рискуете поймать вирус хуже, чем сама уязвимость.
- Доступ к серверам: Иногда проверка обновлений не проходит из-за блокировок по IP. Если приложение пишет «У вас последняя версия», но вы точно знаете, что патч вышел — попробуйте включить VPN и проверить снова.
- Китайские версии: Если вы купили наушники Xiaomi или Realme на AliExpress (версия CN), для обновления может потребоваться смена региона в приложении на «Материковый Китай».
Что делать прямо сейчас?
Главный совет — без паники, но действуйте быстро. Google уже работает с производителями, и патчи, закрывающие дыру WhisperPair, начали рассылаться.
В отличие от смартфона, наушники не станут назойливо просить обновиться. Вы должны сделать это сами:
- Скачайте или откройте фирменное приложение для ваших наушников.
- Зайдите в настройки и найдите пункт «Обновление ПО» или «Firmware Update».
- Установите апдейт, даже если в описании написано просто «исправление мелких ошибок». Скорее всего, это и есть заплатка безопасности.
Технология Fast Pair остается одной из самых удобных фишек Android, и отказываться от нее не стоит. Просто помните: ваши наушники — это тоже маленький компьютер, который требует ухода и регулярных обновлений.
Лучшие наушники для путешествий 2026 года: идеальны для поездок
Сообщение Срочно обновите наушники: миллионы устройств Sony, JBL и Xiaomi открыты для слежки и прослушки появились сначала на DGL.RU - Цифровой мир: новости, тесты, обзоры телефонов, планшетов, ноутбуков.