ثغرة أمنية خطيرة تهدد ملايين سماعات الأذن والرأس باختراق الصوت

نشر بتاريخ الجمعة 16 يناير 2026 بواسطة: Amir Amin 679

اكتشف باحثون في مجال الأمن السيبراني ثغرة أمنية خطيرة تُعرف باسم "WhisperPair" تؤثر على ملايين سماعات الأذن والرأس اللاسلكية حول العالم. هذه الثغرة تستغل بروتوكول Google Fast Pair الشهير، مما يتيح للمهاجمين إمكانية اختراق الصوت وتتبع موقعك والتجسس عليك دون علمك. إليك كل ما تحتاج معرفته لحماية نفسك.

ما هي ثغرة WhisperPair وكيف تعمل؟

كشف فريق من الباحثين في جامعة KU Leuven في بلجيكا عن مجموعة من الثغرات الأمنية الخطيرة في طريقة تعامل العديد من ملحقات البلوتوث مع بروتوكول Google Fast Pair. أطلقوا على هذه المجموعة من الثغرات اسم "WhisperPair"، وهي تؤثر على نطاق واسع من الأجهزة الشائعة من علامات تجارية كبرى.

تكمن المشكلة في أن "السحر" الذي يتيح لهاتفك التعرف الفوري على سماعاتك والاقتران بها يمكن استغلاله بشكل خبيث. نظرًا لأن البروتوكول مصمم ليكون سريعًا وسهل الاستخدام، فإنه لا يتطلب دائمًا المصادقة الصارمة التي ينبغي أن يطلبها.

وجد الباحثون أن المهاجم الذي يتواجد ضمن نطاق البلوتوث - حوالي 15 مترًا أو 50 قدمًا - يمكنه الاقتران بجهازك بصمت دون أن تدرك ذلك على الإطلاق.

المخاطر الحقيقية: التجسس والتتبع واختراق الصوت

بمجرد الاتصال، يمكن للمهاجم القيام بعدة أمور خطيرة:

تشغيل الصوت عبر سماعاتك: يمكنه بث أي محتوى صوتي مباشرة إلى أذنيك
التسجيل من الميكروفون: الوصول إلى ميكروفون سماعاتك والاستماع إلى محادثاتك
تتبع موقعك: معرفة مكان تواجدك الجغرافي
سرقة البيانات: الوصول إلى معلومات حساسة قد تُنقل عبر البلوتوث

يبدو أن جذر المشكلة ينبع من شرائح البلوتوث المصنعة من قبل شركة Airoha وغيرها، والتي تعطي الأولوية لسرعة الاتصال السريعة على حساب الفحوصات الأمنية.

العلامات التجارية والأجهزة المتأثرة بالثغرة

اختبر الباحثون 19 جهازًا مختلفًا تستخدم مجموعة الشرائح المعرضة للخطر (معظمها من شركة Airoha Technology) ووجدوا مشاكل في 17 منها. تشمل العلامات التجارية التي تم تحديدها على أنها تمتلك طرازات معرضة للخطر:

Sony - سوني
JBL - جي بي إل
Marshall - مارشال
Xiaomi - شاومي
Nothing - ناثينج
Libratone - ليبراتون
Razer - ريزر
OnePlus - وان بلس
Realme - ريلمي
Google - جوجل

هذا يعني أن مئات الملايين من الأجهزة حول العالم قد تكون معرضة للخطر، وهناك احتمال كبير أنك أو شخص تعرفه يمتلك زوجًا من السماعات المعرضة للاختراق.

لماذا تُعد هذه الثغرة خطيرة جدًا؟

تسلط هذه الحالة الضوء على الصراع الكلاسيكي بين الراحة والأمان. كان Fast Pair هو رد جوجل على تجربة AirPods السلسة من آبل، وقد كان تغييرًا جذريًا لمنظومة أندرويد. حوّل عملية اقتران البلوتوث المعقدة والمتعددة الخطوات إلى نقرة واحدة فقط.

لكن كما نتعلم الآن، فإن سهولة الوصول هذه يمكن أن تترك بابًا خلفيًا مفتوحًا إذا لم تُدار بعناية. هذا ليس مجرد أمر يتعلق بشخص يقوم بمزحة عن طريق بث الموسيقى عبر سماعاتك. الآثار المترتبة على الخصوصية من التتبع أو اختراق الميكروفون حقيقية، حتى لو كان المهاجم بحاجة إلى أن يكون قريبًا نسبيًا.

مشكلة التحديثات وعدم الوعي

الجزء الصعب هنا هو عملية "الإصلاح". على عكس هاتفك الذي يزعجك لتثبيت تحديثات النظام، نادرًا ما يفتح معظم الناس التطبيق المصاحب لسماعاتهم. هذا يعني أن ملايين المستخدمين قد يظلون عرضة للخطر ببساطة لأنهم لا يعرفون أن تحديثًا ينتظرهم.

رد جوجل الرسمي على الثغرة

من الجدير بالذكر أن جوجل تعمل مع الباحثين لإصلاح المشكلة منذ شهر أغسطس، وقد تم تسجيلها على أنها "حرجة". صرح متحدث باسم جوجل:

"لقد عملنا مع هؤلاء الباحثين لإصلاح هذه الثغرات، ولم نشهد أي دليل على أي استغلال خارج بيئة المختبر في هذا التقرير... نحن نقيم باستمرار ونعزز أمان Fast Pair و Find Hub."

كيف تحمي نفسك من ثغرة WhisperPair؟

الخبر السار هو أن الإصلاحات قيد التنفيذ بالفعل. أصدر مصنعو الشرائح برامج محدثة للمصنعين، وبدأت تحديثات البرامج الثابتة في الانتشار لسد الثغرة. إليك ما يجب عليك فعله:

تحديث البرامج الثابتة: افتح التطبيق المصاحب لسماعاتك وابحث عن أي تحديثات متاحة
تفعيل التحديثات التلقائية: إذا كان التطبيق يدعم هذه الميزة، قم بتفعيلها
مراقبة الاتصالات: انتبه لأي سلوك غريب في سماعاتك
تقليل النطاق: عند عدم الاستخدام، أغلق البلوتوث أو ضع سماعاتك في علبتها
التحقق من قائمة الأجهزة: راجع قائمة الأجهزة المقترنة بهاتفك بانتظام

نصائح إضافية لتعزيز أمان سماعاتك اللاسلكية

سأكون أول من يعترف: نادرًا ما أفتح التطبيقات المصاحبة لسماعاتي بعد إعداد المعادل الصوتي. لكن هذا التقرير هو تذكير قوي بأن ملحقاتنا هي أجهزة كمبيوتر صغيرة تحتاج إلى صيانة أيضًا.