Productos afectados y corrección
La mayoría de los relojes y ciclocomputadores COROS (la pila de protocolos BLE se comparte entre modelos); versión probada: PACE 3 ≤ 3.0808.0. Corrección: actualizar el firmware del reloj a la versión oficial que incluye el parche de seguridad.
Descripción e impacto
Una lectura fuera de límites al procesar mensajes Bluetooth especialmente diseñados puede forzar el reinicio del dispositivo. Para explotar la vulnerabilidad, el atacante debe encontrarse dentro del alcance de Bluetooth. El impacto afecta a la disponibilidad (pueden perderse los datos de una actividad en curso), sin divulgación de datos.
Medidas de mitigación
Actualice el firmware del reloj a la última versión. Hasta completar la actualización, evite conectarse a dispositivos Bluetooth desconocidos siempre que sea posible y manténgase al tanto de los boletines de seguridad oficiales de COROS.
Agradecimientos
Agradecemos al siguiente investigador su contribución a la seguridad de los productos:
- Moritz Abrell (SySS GmbH)
Historial de revisiones
v1.0 ｜ 2026-10-13