Productos afectados y corrección
La mayoría de los relojes y ciclocomputadores COROS (funciones WLAN); versión probada: PACE 3 ≤ 3.0808.0. Corrección: actualizar el firmware del reloj a la versión oficial que incluye el parche de seguridad.
Descripción e impacto
Antes de descargar el firmware a través de WLAN, el reloj solicita información del firmware a la API del servidor mediante HTTPS, pero no valida el certificado X.509 del servidor durante el protocolo de enlace TLS. Un atacante en una posición de intermediario puede interceptar y modificar esta comunicación, y podría robar el token de acceso a la API de la cuenta del usuario. Para explotar la vulnerabilidad, el atacante debe encontrarse en la misma red y ser capaz de llevar a cabo un ataque de intermediario (man-in-the-middle).
Medidas de mitigación
Hasta completar la actualización, evite utilizar la función de descarga de firmware a través de WLAN en redes Wi-Fi que no sean de confianza.
Agradecimientos
Agradecemos al siguiente investigador su contribución a la seguridad de los productos:
- Moritz Abrell (SySS GmbH)
Historial de revisiones
v1.0 ｜ 2026-10-13