本文对Google Fast Pair Service (GFPS) 进行了首次全面的安全分析。GFPS 通过一键设置和账户同步扩展了蓝牙配对功能，但作者通过对来自16家厂商的17种不同蓝牙芯片的25款商用配件进行系统性测试，发现了规范的多个核心安全需求在实现层面被系统性违反。研究表明，配对协议中的安全缺陷会进一步级联放大，影响整个设备生态系统。尽管GFPS和Google Find Hub网络通常被视为独立服务，但作者展示了一个服务中的漏洞会导致另一个服务中的严重后果。他们提出了WhisperPair攻击家族，包括未授权配对、音频设备静默劫持以及隐蔽账户绑定（将受害者的配件注册到攻击者账户，从而通过Google Find Hub实现持久位置跟踪和监控）。这些漏洞并非孤立事件，而是实现、验证和认证过程中系统性的、跨生态的缺口。分析表明，根本原因在于GFPS依赖易出错的应用层状态检查而非密码学强制，使得漏洞跨厂商传播到最终用户。为从根本上解决问题，作者提出了IntentPair，一种轻量级协议修改，将用户的配对意图密码学绑定到密钥调度中，从而从设计上消除漏洞。这些发现展示了一个微小的可用性“附加功能”如何对数亿用户引入大规模安全和隐私风险。