Betroffene Produkte und Behebung
Die meisten COROS-Uhren und Fahrradcomputer (der BLE-Protokollstapel wird von mehreren Modellen gemeinsam genutzt); getestete Version: PACE 3 ≤ 3.0808.0. Behebung: Aktualisieren Sie die Uhren-Firmware auf die offizielle Version mit dem Sicherheitspatch.
Beschreibung und Auswirkungen
Beim Verarbeiten manipulierter Bluetooth-Nachrichten kann ein Lesen außerhalb der Speichergrenzen einen Geräteneustart erzwingen. Ein Angreifer muss sich zur Ausnutzung in Bluetooth-Reichweite befinden. Betroffen ist die Verfügbarkeit (Daten einer laufenden Aktivität können verloren gehen); es kommt zu keiner Offenlegung von Daten.
Maßnahmen zur Risikominderung
Aktualisieren Sie die Uhren-Firmware auf die neueste Version. Vermeiden Sie bis zum Abschluss des Updates nach Möglichkeit Verbindungen mit unbekannten Bluetooth-Geräten und verfolgen Sie die offiziellen COROS-Sicherheitsbulletins.
Danksagung
Wir danken dem folgenden Sicherheitsforscher für seinen Beitrag zur Produktsicherheit:
- Moritz Abrell (SySS GmbH)
Änderungsverlauf
v1.0 ｜ 13.10.2026