その他
知らない人のイヤホンの接続案内が、自分のスマホに出るのはなぜ？
知らない人のイヤホンについて、自分のスマホに「接続しますか」と出るのは Fast Pair の正常な動作です。その仕組みと、同じ周りで見つかった脆弱性 WhisperPair を、自分のイヤホンで確かめるところまで追います。
ページ一覧
- 知らない人のイヤホンの「接続しますか」が、自分のスマホに出る理由案内が出るのは、イヤホンではなく自分のスマホの画面です。イヤホンが宛先なしで流す広告を、近くのスマホが拾って表示しています。
- 「以前つないだ機器」を、スピーカーはどう見分けるかペアリングモードでないスピーカーは、Account Key Filter を広告します。鍵そのものではなく、ブルームフィルタで「持っていそうか」だけを伝える仕組みを自作して確かめます。
- 1 行の検査漏れ：WhisperPair仕様は「ペアリングモードでなければ無視する」と定めています。その検査が抜けた製品では、近くの誰かが操作なしでペアリングできました。WhisperPair（CVE-2025-36911）の概要です。
- 検査漏れが広がった理由と、自分のイヤホンで確かめる方法実装・検証・認証の 3 段階で見逃されました。利用者にできるのは、更新の有無の確認と、案内が出るかの確認です。Soundcore A25i での結果と、このノートの要点をまとめます。