Betroffene Produkte und Behebung
Die meisten COROS-Uhren und Fahrradcomputer (WLAN-Funktionen); getestete Version: PACE 3 ≤ 3.0808.0. Behebung: Aktualisiere die Uhren-Firmware auf die offizielle Version mit dem Sicherheitspatch.
Beschreibung und Auswirkungen
Vor dem Herunterladen der Firmware über WLAN fordert die Uhr Firmware-Informationen über HTTPS von der Backend-API an, prüft jedoch das X.509-Serverzertifikat während des TLS-Handshakes nicht. Ein Angreifer in einer Man-in-the-Middle-Position kann diese Kommunikation mitlesen und manipulieren und dabei möglicherweise das API-Zugriffstoken des Nutzerkontos stehlen. Zur Ausnutzung muss sich der Angreifer im selben Netzwerk befinden und einen Man-in-the-Middle-Angriff durchführen können.
Maßnahmen zur Risikominderung
Verwende die Firmware-Download-Funktion über WLAN bis zum Abschluss des Updates nicht in nicht vertrauenswürdigen WLAN-Netzwerken.
Danksagung
Wir danken dem folgenden Sicherheitsforscher für seinen Beitrag zur Produktsicherheit:
- Moritz Abrell (SySS GmbH)
Änderungsverlauf
v1.0 ｜ 13.10.2026