Productos afectados y corrección
La mayoría de los relojes y ciclocomputadores COROS (función de descarga de firmware a través de WLAN); versión probada: PACE 3 ≤ 3.0808.0. Corrección: actualizar el firmware del reloj a la versión oficial que incluye el parche de seguridad.
Descripción de la vulnerabilidad e impacto
El reloj utiliza HTTP sin cifrar para descargar archivos de firmware a través de WLAN, por lo que la comunicación no está cifrada. Un atacante en la misma red puede interceptar el contenido descargado y llevar a cabo un ataque de intermediario (man-in-the-middle).
Medidas de mitigación
Actualice el firmware del reloj a la última versión y utilice una red de confianza para las actualizaciones de firmware. No obtenga ni instale firmware a través de redes que no sean de confianza o canales no oficiales.
Agradecimientos
Agradecemos al siguiente investigador su contribución a la seguridad de los productos:
- Moritz Abrell (SySS GmbH)
Historial de revisiones
v1.0 ｜ 2026-10-13