Productos afectados y corrección
Aplicación COROS para Android ≤ V3.8.12 (afecta a la comunicación con todos los modelos de reloj emparejados con la aplicación). Corrección: actualizar la aplicación Android a la última versión y actualizar también el firmware del reloj.
Descripción e impacto
La aplicación no inicia ni exige el emparejamiento (pairing) ni la vinculación persistente (bonding), y el reloj tampoco exige el cifrado del enlace. Por tanto, los datos transmitidos por Bluetooth no están protegidos mediante cifrado. Un atacante dentro del alcance puede interceptar la comunicación en texto claro y podría escucharla o modificarla mediante un ataque de intermediario (man-in-the-middle).
Medidas de mitigación
Actualice tanto la aplicación COROS como el firmware del reloj a las últimas versiones. Hasta completar las actualizaciones, se recomienda emparejar el dispositivo en un entorno seguro y no público y evitar conectarlo por primera vez en lugares públicos.
Agradecimientos
Agradecemos al siguiente investigador su contribución a la seguridad de los productos:
- Moritz Abrell (SySS GmbH)
Historial de revisiones
v1.0 ｜ 2026-10-13