Produits concernés et correctifs
Application COROS pour Android ≤ V3.8.12 (affecte les communications avec tous les modèles de montres appairés à l'application). Correctif : mettre à jour l'application Android vers la dernière version et mettre également à jour le firmware de la montre.
Description et impact
L'application ne déclenche ni n'impose l'appairage ou la liaison persistante (bonding), et la montre n'impose pas non plus le chiffrement de la liaison. Les données transmises via Bluetooth ne sont donc pas protégées par chiffrement. Un attaquant à portée peut intercepter les communications en clair et potentiellement les écouter ou les modifier au moyen d'une attaque de l'homme du milieu.
Mesures d'atténuation
Mettre à jour l'application COROS et le firmware de la montre vers leurs dernières versions. Tant que ces mises à jour ne sont pas terminées, il est recommandé d'appairer l'appareil dans un environnement sécurisé et non public, et d'éviter de le connecter pour la première fois dans les lieux publics.
Remerciements
Nous remercions l'utilisateur suivant pour sa contribution à la sécurité des produits :
- Moritz Abrell (SySS GmbH)
Historique des révisions
v1.0 ｜ 2026-10-13