Auriculares de marcas como Xiaomi, Sony, JBL, Google y Nothing están afectados por un bug que permite a hackers espiarte, según investigadores de seguridad, instando a los usuarios a parchear sus dispositivos para evitar riesgos.

Miles de dispositivos wearables corren el peligro de ser secuestrados por los ciberdelincuentes, que han aprovechado una vulnerabilidad de Google Fast Pair para rastrear y piratear el audio de los inocentes que aún no han actualizado su software.

Google Fast Pair es una tecnología de Google que permite conectar rápidamente accesorios Bluetooth a dispositivos Android utilizando BLE y la ubicación para detectar y emparejar estos productos con los smartphones de manera muy rápida.

Este servicio está disponible para muchos accesorios, como teclados, ratones o altavoces. También es muy habitual que tengan soporte para ello los auriculares, que son los dispositivos que más urgencia requiere para que se pongan en marcha nada más los colocas en tus orejas.

Y esto es algo beneficioso para los usuarios, a la vista está, por la ventaja que ofrece, aunque se puede volver algo muy peligroso si los ciberdelincuentes deciden hacer de las suyas, como ha pasado con el exploit conocido como WhisperPair.

Ninguna marca se salva de WhisperPair

El conjunto de vulnerabilidades conocido como WhisperPair ha sido descubierto por investigadores de la Universidad Católica de Lovaina (KU Leven), en Bélgica, donde han advertido una falla importante en el comentado protocolo de Google, tal y como avanzan medios especializados como Wired.

El problema afecta a 17 modelos de auriculares y altavoces que utilizan Google Fast Pair, un sistema diseñado para ser intuitivo y rápido que, importante, no siempre exige la autenticación de los usuarios. Esto significa que, si una persona con malas intenciones está a tu vera, puede acceder a tu wearable de manera silenciosa.

Así, una vez se hayan conectado, pueden reproducir audio en tus auriculares desde su smartphone o bien grabar lo que registra el micrófono durante una llamada. Y lo que es peor: acceder a tu ubicación, debido a que estos productos también utilizan esta información para hacer uso de la plataforma de Google.

Según los investigadores, el componente que permite que eso suceda es un chip desarrollado por Airoha Technology, que podría estar abriendo las puertas a los ciberdelincuentes desde marcas de todos los tipos. Todas ellas, muy conocidas.

Hablamos de Sony, Marshall, JBL, Xiaomi, Nothing, Razer, OnePlus, Realme y la propia Google, que fabrica auriculares bajo la marca Pixel. Si eres usuario de dispositivos de estas marcas o si prefieres quedarte con la tranquilidad de que estás fuera de peligro, puedes comprobar los dispositivos afectados en este listado.

App de los auriculares, ¿sí o no?

Hoy en día raro es el wearable que no dispone de su propia aplicación para smartphones, pero no deja de ser cierto que, en muchas ocasiones, lo vemos como algo prescindible.

Yo misma escribí un artículo relacionado con esto hace unos meses, cuando descubrí que había algunas marcas que promovían la descarga de estas plataformas a pesar de que no eran demasiado completas. En cualquier caso, siempre excluí de esa lista los auriculares, porque habitualmente ofrecen funciones de ecualización muy interesantes.

Ahí está el gran problema cuando se dan casos como el de WhisperPair, debido a que la actualización de software de un smartphone es mucho más sencilla de implementar que en unos auriculares.

Así lo recuerda Phone Arena, que ha insistido en que muchos usuarios pueden tener problemas a la hora de identificar la falla debido a que desconocen la manera de solucionarla con una actualización que presuntamente estaría disponible en la app dedicada del dispositivo.