Betroffene Produkte und Behebung
Die meisten COROS-Uhren und Fahrradcomputer (der BLE-Protokollstapel wird von mehreren Modellen gemeinsam genutzt); getestete Version: PACE 3 ≤ 3.0808.0. Behebung: Aktualisiere die Uhren-Firmware auf die offizielle Version mit dem Sicherheitspatch.
Beschreibung der Sicherheitslücke und Auswirkungen
Beim Verarbeiten manipulierter Bluetooth-Nachrichten kann eine Nullzeiger-Dereferenzierung einen Geräteneustart erzwingen. Ein Angreifer muss sich zur Ausnutzung in Bluetooth-Reichweite befinden. Betroffen ist die Verfügbarkeit (Daten einer laufenden Aktivität können verloren gehen); es kommt zu keiner Offenlegung von Daten.
Maßnahmen zur Risikominderung
Aktualisiere die Uhren-Firmware auf die neueste Version. Vermeide bis zum Abschluss des Updates nach Möglichkeit Verbindungen mit unbekannten Bluetooth-Geräten in nicht vertrauenswürdigen Umgebungen.
Danksagung
Wir danken dem folgenden Sicherheitsforscher für seinen Beitrag zur Produktsicherheit:
- Moritz Abrell (SySS GmbH)
Änderungsverlauf
v1.0 ｜ 13.10.2026