Mikkel Petersen
En ny sikkerhedsopdagelse får nu eksperter til at løfte et øjenbryn og det kan angå langt flere, end man måske tror.
Bluetooth er blevet en integreret del af hverdagen. Teknologien bruges i alt fra høretelefoner og højttalere til tastaturer, ure og biler.
Den trådløse forbindelse gør det nemt at koble enheder sammen uden kabler, hvilket har gjort Bluetooth til en af de mest udbredte teknologier i moderne elektronik.
Den store udbredelse har dog også en bagside. Netop fordi så mange enheder benytter Bluetooth, er teknologien blevet et attraktivt mål for hackere og sikkerhedsforskere, der leder efter svagheder.
Nu advarer danske myndigheder om potentielle sikkerhedsrisici ved brug af Bluetooth-lydudstyr.
En sårbarhed har skabt ny opmærksomhed
Baggrunden for advarslen er blandt andet et forskningsprojekt fra KU Leuven i Belgien.
Her opdagede sikkerhedsforskere i 2025 en kritisk sårbarhed i Googles Fast Pair-teknologi, som bruges til hurtigt at forbinde Bluetooth-tilbehør til Android-enheder.
Sårbarheden har fået navnet WhisperPair. Den gør det i visse tilfælde muligt for en angriber i nærheden at oprette forbindelse til et headset uden brugerens viden.
Afstanden kan være op til omkring 14 meter, og forbindelsen kan etableres på få sekunder.
Hvis et angreb lykkes, kan angriberen i princippet få kontrol over enheden. Det kan blandt andet give mulighed for at aktivere mikrofonen eller afspille lyd via headsettet.
I nogle tilfælde kan enheden også registreres i Googles netværk til sporing af enheder.
Det skriver itavisen.
Flere populære enheder er berørt
Flere kendte modeller af Bluetooth-høretelefoner er blevet identificeret som sårbare over for denne type angreb. Det gælder blandt andet en række produkter fra producenter som Sony, Google, OnePlus, JBL og Jabra.
Andre enheder vurderes ikke at være påvirket, ofte fordi de kan opdateres via producentens app.
Firmwareopdateringer kan i mange tilfælde lukke sikkerhedshuller, hvis producenterne har implementeret løsningen korrekt.
Sårbarheden skyldes ikke nødvendigvis en enkelt fejl hos en bestemt producent. Bluetooth er en kompleks standard med mange forskellige chips, softwareløsninger og implementeringer.
Historisk set har teknologien haft flere dokumenterede sikkerhedsproblemer.
Myndighederne skærper opmærksomheden
Forsvarets Efterretningstjeneste har derfor advaret mod brug af Bluetooth-lydudstyr i visse tjenstlige sammenhænge. Anbefalingen gælder særligt miljøer, hvor informationssikkerhed er afgørende.
For almindelige brugere vurderes risikoen generelt som begrænset. Sikkerhedseksperter anbefaler dog fortsat, at man holder både telefoner og tilbehør opdateret med den nyeste software.
Det anbefales også at slå Bluetooth fra, når funktionen ikke er i brug.
Den enkle forholdsregel kan reducere risikoen for uønskede forbindelser og samtidig give bedre kontrol over de enheder, der er koblet til telefonen.
