Betroffene Produkte und Behebung
Die meisten COROS-Uhren und Fahrradcomputer (Firmware-Download-Funktion über WLAN); getestete Version: PACE 3 ≤ 3.0808.0. Behebung: Aktualisiere die Uhren-Firmware auf die offizielle Version mit dem Sicherheitspatch.
Beschreibung der Sicherheitslücke und Auswirkungen
Die Uhr verwendet unverschlüsseltes HTTP zum Herunterladen von Firmware-Dateien über WLAN. Die Kommunikation ist daher nicht verschlüsselt. Ein Angreifer im selben Netzwerk kann die heruntergeladenen Inhalte mitlesen und einen Man-in-the-Middle-Angriff durchführen.
Maßnahmen zur Risikominderung
Aktualisiere die Uhren-Firmware auf die neueste Version und verwende für Firmware-Updates ein vertrauenswürdiges Netzwerk. Beziehe oder installiere keine Firmware über nicht vertrauenswürdige Netzwerke oder inoffizielle Kanäle.
Danksagung
Wir danken dem folgenden Sicherheitsforscher für seinen Beitrag zur Produktsicherheit:
- Moritz Abrell (SySS GmbH)
Änderungsverlauf
v1.0 ｜ 13.10.2026