Productos afectados y corrección
La mayoría de los relojes y ciclocomputadores COROS; versión probada: PACE 3 ≤ 3.0808.0. Corrección: actualizar el firmware del reloj a la versión oficial que incluye el parche de seguridad.
Descripción e impacto
Los mecanismos de emparejamiento y cifrado utilizados por el dispositivo en algunos escenarios de conexión Bluetooth presentan una debilidad de seguridad. En determinadas condiciones, un atacante dentro del alcance de comunicación Bluetooth podría explotar este problema para escuchar las comunicaciones Bluetooth entre el dispositivo y otros dispositivos, lo que podría provocar la divulgación de la información transmitida.
Medidas de mitigación
Utilice la aplicación COROS para actualizar el firmware del dispositivo a la última versión y obtener las correcciones de seguridad Bluetooth correspondientes. Hasta completar la actualización, se recomienda evitar el primer emparejamiento en lugares públicos y reducir al mínimo el riesgo de exposición cuando el dispositivo esté desconectado del teléfono.
Agradecimientos
Agradecemos al siguiente investigador su contribución a la seguridad de los productos:
- Moritz Abrell (SySS GmbH)
Historial de revisiones
v1.0 ｜ 2026-10-13