Let op: hackers kunnen je locatie tracken via je oordopjes

Er is een beveiligingsprobleem gevonden binnen Google Fast Pair waardoor hackers je kunnen tracken. Het gaat daarbij onder andere om Pixel Buds die een broodnodige update moeten krijgen. 

Google Fast Pair

Google Fast Pair is een enorm handige toevoeging aan gadgets, omdat je hiermee makkelijk draadloze oordopjes, luidsprekers en andere gadgets contact kunt laten maken met je smartphone. Ze worden ook nog in je account opgenomen, zodat ze snel weer worden gezien en kunnen worden gebruikt, ook als je een andere smartphone gebruikt. 

Onderzoekers van de Universiteit van Leuven in België kwamen een zwakte van deze technologie op het spoor die ze WhisperPair hebben genoemd. Het gaat om een kritiek probleem dat al in augustus van 2025 aan Google is doorgegeven. Door dit probleem kunnen aanvallers welk Bluetooth-apparaat dan ook gebruiken om een kwetsbaar ander Bluetooth-apparaat aan te vallen. Ze kunnen vanaf een laptop of Raspberry Pi-apparaatje op afstand paren met oordopjes, of zelfs je telefoon, zonder dat ze bij je in de buurt hoeven te zijn.

Hackers kunnen je locatie zien

Het probleem ligt hem in een onderdeel van het connectie maken met Bluetooth dat voor Fast Pair wordt overgeslagen. Het checken of een accessoire niet actief in paarmodus zit. Hackers krijgen hiermee vrij spel om zelf op afstand te paren met het apparaat. De enige manier waarop je als slachtoffer weet dat een hacker met je oordopjes bezig is, dat is als er een waarschuwing in beeld zou komen dat je ongewenst wordt getrackt. Alleen nu geeft die melding je eigen toestel als de bron.

Er is een lichtpuntje, want niet elk Fast Pair-accessoire heeft last van dit zwak. Echter zijn de apparaten die dat wel hebben, meteen een manier voor hackers om je locatie via Vind-plek te zien, je audio te verstoren en zelfs je telefoongesprekken op te nemen. Het gaat niet alleen om Pixel Buds, ook Nothing Ear (a), Sony’s XM6, XM5 en XM4 en OnePlus Nord Buds 3 Pro zijn kwetsbaar. Maar er zijn meer apparaten die hackers op die manier kunnen overnemen. 

Er is op dit moment nog geen mogelijkheid waarop je als gebruiker iets aan het probleem kunt doen, maar het is wel verstandig om je apparaat qua updates en patches up-to-date te houden.