Thứ bảy 05/09/2026 11:07
Email: [email protected]
Mới đây, các nhà nghiên cứu bảo mật từ Đại học KU Leuven (Bỉ) đã công bố một phát hiện chấn động về lỗ hổng an ninh mang tên "WhisperPair".
Lỗ hổng này nằm ngay trong cơ chế của Google Fast Pair, một tính năng phổ biến giúp kết nối nhanh các thiết bị Bluetooth với điện thoại Android chỉ bằng một cú chạm.
Theo báo cáo, hàng trăm triệu thiết bị âm thanh từ các thương hiệu lớn như Sony, JBL, Xiaomi hay cả Google đều có thể trở thành nạn nhân của cuộc tấn công này nếu chưa được cập nhật phần mềm.
Fast Pair vốn được Google thiết kế để tối ưu hóa sự tiện lợi, giúp người dùng bỏ qua các bước cài đặt rườm rà truyền thống. Tuy nhiên, chính sự ưu tiên cho tính tiện dụng này đã vô tình tạo ra một kẽ hở chết người.
Theo nguyên tắc bảo mật, một thiết bị Bluetooth chỉ nên chấp nhận yêu cầu kết nối mới khi người dùng chủ động kích hoạt chế độ ghép đôi (pairing mode). Thế nhưng, nhóm nghiên cứu phát hiện ra rằng rất nhiều dòng tai nghe và loa hiện nay đã bỏ qua bước kiểm tra quan trọng này. Hậu quả là kẻ tấn công có thể ép thiết bị của bạn kết nối với điện thoại của chúng mà không cần bạn cho phép, ngay cả khi bạn đang sử dụng thiết bị đó để nghe nhạc.
Kịch bản tấn công của WhisperPair khá đơn giản nhưng nguy hiểm. Kẻ xấu chỉ cần đứng trong phạm vi kết nối Bluetooth (khoảng 14 mét) là có thể thực hiện hành vi xâm nhập trong vòng chưa đầy 10 giây.
Một khi đã chiếm được quyền điều khiển, chúng có thể tự do tăng giảm âm lượng, đổi bài hát hoặc phát những âm thanh gây khó chịu. Nghiêm trọng hơn, nếu thiết bị của bạn có tích hợp microphone, tin tặc hoàn toàn có thể kích hoạt nó để nghe lén các cuộc hội thoại xung quanh mà nạn nhân không hề hay biết.
Mối nguy hiểm không chỉ dừng lại ở việc quấy rối hay nghe lén. Các chuyên gia còn cảnh báo về khả năng theo dõi vị trí cực kỳ tinh vi. Nếu kẻ tấn công kết nối thành công với tai nghe của bạn trước hoặc thêm thiết bị đó vào tài khoản Google của chúng, chúng có thể lợi dụng mạng lưới Find My Device (Tìm thiết bị của tôi) của Google để định vị bạn.
Lúc này, chiếc tai nghe trở thành một thiết bị định vị gắn liền với người dùng, gửi dữ liệu vị trí về cho kẻ xấu bất cứ nơi nào bạn đi qua.
Danh sách các thiết bị bị ảnh hưởng rất dài, bao gồm nhiều mẫu sản phẩm cao cấp và phổ biến trên thị trường. Google đã xác nhận vấn đề này và nhanh chóng tung ra các bản vá lỗi cho dòng tai nghe Pixel Buds của hãng, cũng như cập nhật hệ thống máy chủ để ngăn chặn việc lợi dụng tính năng định vị. Tuy nhiên, đối với các thiết bị từ bên thứ ba như Sony hay JBL, việc khắc phục phụ thuộc hoàn toàn vào hành động của nhà sản xuất.
Để bảo vệ bản thân trước nguy cơ này, người dùng được khuyến cáo nên kiểm tra và cập nhật phần mềm (firmware) cho tai nghe hoặc loa Bluetooth của mình ngay lập tức thông qua ứng dụng quản lý trên điện thoại. Đây là lời nhắc nhở đắt giá về việc sự tiện lợi trong công nghệ đôi khi phải đánh đổi bằng những rủi ro an ninh không lường trước được.
Theo dõi chúng tôi trên:
PLM - Trong không khí hân hoan rực rỡ trước thềm Đại lễ Quốc khánh 2/9, đêm nhạc K-Concert được tổ chức vào tối 31/8 tại Sân vận động Sóc Sơn, Hà Nội đã thắp sáng không gian mùa thu bằng một bữa tiệc nghệ thuật đong đầy cảm xúc.
Plm - Giữa những người cùng mang trong mình nỗi đau bệnh tật, sự chia sẻ, cảm thông đôi khi trở thành điểm tựa để họ tìm thấy hy vọng. Với lương y Tâm Nguyễn, hành trình giúp đỡ những bệnh nhân không chỉ là câu chuyện của y thuật, y đức mà còn là hành trình sẻ chia, đồng hành cùng người bệnh.
PLM - Giải leo núi Bước chân trên mây mùa 3 diễn ra tại con đường đá cổ Pa Vi, xã Sin Suối Hồ, tỉnh Lai Châu với 100 nhà báo và 400 vận động viên. Chặng 22 km hứa hẹn nhiều thử thách và trải nghiệm đáng chú ý.
Mùa thu năm 1945, tại Quảng trường Ba Đình, giữa hàng vạn đồng bào, chiến sĩ cùng rừng cờ đỏ sao vàng, Chủ tịch Hồ Chí Minh đã đọc Bản Tuyên ngôn Độc lập, khai sinh ra nước Việt Nam Dân chủ Cộng hòa. Một thời khắc thiêng liêng đã mở ra trang sử mới cho dân tộc Việt Nam. Hơn tám thập kỷ đã trôi qua, nhưng âm vang của mùa thu lịch sử năm ấy vẫn còn vọng mãi trong tâm thức mỗi người dân Việt Nam. Cứ mỗi dịp Quốc khánh 2/9, dòng người từ khắp mọi miền Tổ quốc lại tìm về Quảng trường Ba Đình lịch sử, đến Bảo tàng Hồ Chí Minh như một hành trình tìm về với những ký ức lịch sử hào hùng của dân tộc.
(PLM) - Hàng nghìn người dân, du khách có mặt tại Quảng trường Lam Sơn và Quảng trường biển Sầm Sơn (tỉnh Thanh Hóa) để theo dõi chương trình nghệ thuật và chiêm ngưỡng màn pháo hoa kéo dài 15 phút, thắp sáng bầu trời.
PLM - Dịp nghỉ Lễ Quốc khánh 2/9 năm nay kéo dài 05 ngày, trên cả nước diễn ra các sự kiện quan trọng kỷ niệm 81 năm Cách mạng tháng Tám thành công và Lễ Quốc khánh 2/9. Nhu cầu du lịch, tham gia các hoạt động vui chơi, giải trí của người dân tăng cao. Đồng thời là tháng cao điểm gắn với triển khai năm học mới của học sinh, sinh viên trên cả nước, dự báo lưu lượng giao thông sẽ tăng cao, tiềm ẩn nguy cơ xảy ra tai nạn giao thông và ùn tắc giao thông.
(PLM) - Gần 60 năm đã trôi qua, những cựu sinh viên Bách Khoa ngày nào cầm súng ra trận, nay trở về thăm lại mái trường xưa, một thời tuổi trẻ với ước mơ hoài bão, những kí ức về đồng đội chợt ùa về như mới ngày hôm qua.
(PLM) - Hải Phòng khai mở phố đi bộ ẩm thực đêm giữa “trái tim” thành phố, nơi tinh hoa món ngon, nghệ thuật đường phố và công nghệ số hòa quyện, hứa hẹn thổi bùng kinh tế đêm, hút đông du khách mỗi cuối tuần.
(PLM) - Hòa chung không khí sôi động chào mừng 81 năm Ngày truyền thống ngành Tư pháp Việt Nam (28/8/1945 - 28/8/2026), Bộ Tư pháp tổ chức Giải thể thao hưởng ứng Ngày truyền thống ngành Tư pháp. Chương trình do Đoàn Thanh niên Cộng sản Hồ Chí Minh Bộ Tư pháp chủ trì tổ chức.
(PLM) - Kỳ nghỉ lễ Quốc khánh 2/9 năm nay kéo dài 5 ngày, dự báo nhu cầu đi lại của người dân tăng cao, đặc biệt tại các đầu mối giao thông lớn. Nhằm bảo đảm an toàn cho hành khách, hạn chế tình trạng ùn tắc, vi phạm trật tự an toàn giao thông, các bến xe, doanh nghiệp vận tải và lực lượng chức năng đã chủ động triển khai nhiều giải pháp đồng bộ ngay từ sớm.
