Betroffene Produkte und Behebung
Die meisten COROS-Uhren und Fahrradcomputer; getestete Version: PACE 3 ≤ 3.0808.0. Behebung: Aktualisiere die Uhren-Firmware auf die offizielle Version mit dem Sicherheitspatch.
Beschreibung der Sicherheitslücke und Auswirkungen
Wenn kein Gerät verbunden ist, sendet die Uhr aktiv Bluetooth-Advertising-Pakete. Jeder Angreifer in Reichweite kann dadurch eine BLE-Verbindung herstellen. Nach dem Verbindungsaufbau erfordern weder die Bluetooth-Dienste noch die Eigenschaften eine Authentifizierung oder eine Sicherheitsstufe. Ein Angreifer kann Geräteeinstellungen lesen oder ändern, Benachrichtigungen senden, das Gerät auf Werkseinstellungen zurücksetzen oder Software installieren. Zur Ausnutzung muss sich der Angreifer in Bluetooth-Reichweite befinden, während die Uhr mit keinem anderen Gerät verbunden ist.
Maßnahmen zur Risikominderung
Aktualisiere die Uhren-Firmware auf die neueste Version. Halte die Uhr bis zum Abschluss des Updates nach Möglichkeit mit deinem Smartphone verbunden und vermeide es, die Uhr an öffentlichen Orten längere Zeit ohne Verbindung zu lassen.
Danksagung
Wir danken dem folgenden Sicherheitsforscher für seinen Beitrag zur Produktsicherheit:
- Moritz Abrell (SySS GmbH)
Änderungsverlauf
v1.0 ｜ 13.10.2026