Betroffene Produkte und Behebung
COROS Android-App ≤ V3.8.12 (betrifft die Kommunikation mit allen Uhrenmodellen, die mit der App gekoppelt sind). Behebung: Aktualisiere die Android-App auf die neueste Version und aktualisiere auch die Uhren-Firmware.
Beschreibung und Auswirkungen
Die App initiiert oder erzwingt weder Pairing noch Bonding. Auch die Uhr erzwingt keine Verschlüsselung der Verbindung. Über Bluetooth übertragene Daten sind daher nicht durch Verschlüsselung geschützt. Ein Angreifer in Reichweite kann die unverschlüsselte Kommunikation abfangen und sie möglicherweise durch einen Man-in-the-Middle-Angriff mitlesen oder manipulieren.
Maßnahmen zur Risikominderung
Aktualisiere sowohl die COROS App als auch die Uhren-Firmware auf die neuesten Versionen. Bis zum Abschluss der Updates empfehlen wir, das Gerät in einer sicheren, nicht öffentlichen Umgebung zu koppeln und die erstmalige Verbindung an öffentlichen Orten zu vermeiden.
Danksagung
Wir danken dem folgenden Sicherheitsforscher für seinen Beitrag zur Produktsicherheit:
- Moritz Abrell (SySS GmbH)
Änderungsverlauf
v1.0 ｜ 13.10.2026