Productos afectados y corrección
La mayoría de los relojes y ciclocomputadores COROS (la pila de protocolos BLE se comparte entre modelos); versión probada: PACE 3 ≤ 3.0808.0. Corrección: actualizar el firmware del reloj a la versión oficial que incluye el parche de seguridad.
Descripción de la vulnerabilidad e impacto
Una desreferenciación de un puntero nulo al procesar mensajes Bluetooth especialmente diseñados puede forzar el reinicio del dispositivo. Para explotar la vulnerabilidad, el atacante debe encontrarse dentro del alcance de Bluetooth. El impacto afecta a la disponibilidad (pueden perderse los datos de una actividad en curso), sin divulgación de datos.
Medidas de mitigación
Actualice el firmware del reloj a la última versión. Hasta completar la actualización, evite conectarse a dispositivos Bluetooth desconocidos en entornos que no sean de confianza siempre que sea posible.
Agradecimientos
Agradecemos al siguiente investigador su contribución a la seguridad de los productos:
- Moritz Abrell (SySS GmbH)
Historial de revisiones
v1.0 ｜ 2026-10-13