Betroffene Produkte und Behebung
Die meisten COROS-Uhren und Fahrradcomputer; getestete Version: PACE 3 ≤ 3.0808.0. Behebung: Aktualisiere die Uhren-Firmware auf die offizielle Version mit dem Sicherheitspatch.
Beschreibung und Auswirkungen
Die vom Gerät in bestimmten Bluetooth-Verbindungsszenarien verwendeten Pairing- und Verschlüsselungsmechanismen weisen eine Sicherheitsschwäche auf. Unter bestimmten Bedingungen kann ein Angreifer innerhalb der Bluetooth-Kommunikationsreichweite diese Schwachstelle ausnutzen, um die Bluetooth-Kommunikation zwischen dem Gerät und anderen Geräten mitzulesen. Dadurch können übertragene Informationen offengelegt werden.
Maßnahmen zur Risikominderung
Aktualisiere die Geräte-Firmware über die COROS App auf die neueste Version, um die entsprechenden Bluetooth-Sicherheitskorrekturen zu erhalten. Bis zum Abschluss des Updates empfehlen wir, das erstmalige Pairing an öffentlichen Orten zu vermeiden und das Risiko einer Gefährdung nach Möglichkeit zu verringern, wenn das Gerät nicht mit deinem Smartphone verbunden ist.
Danksagung
Wir danken dem folgenden Sicherheitsforscher für seinen Beitrag zur Produktsicherheit:
- Moritz Abrell (SySS GmbH)
Änderungsverlauf
v1.0 ｜ 13.10.2026