Produits concernés et correctifs
La plupart des montres et compteurs de vélo COROS ; version testée : PACE 3 ≤ 3.0808.0. Correctif : mettre à jour le firmware de la montre vers la version officielle contenant le correctif de sécurité.
Description et impact
Les mécanismes d'appairage et de chiffrement utilisés par l'appareil dans certains scénarios de connexion Bluetooth présentent une faiblesse de sécurité. Sous certaines conditions, un attaquant à portée de communication Bluetooth peut exploiter ce problème pour écouter les communications Bluetooth entre l'appareil et d'autres appareils, entraînant la divulgation des informations transmises.
Mesures d'atténuation
Utiliser l'application COROS pour mettre à jour le firmware de l'appareil vers la dernière version afin d'obtenir les correctifs de sécurité Bluetooth correspondants. Tant que la mise à jour n'est pas terminée, il est recommandé d'éviter le premier appairage dans les lieux publics et de limiter autant que possible le risque d'exposition lorsque l'appareil est déconnecté du téléphone.
Remerciements
Nous remercions l'utilisateur suivant pour sa contribution à la sécurité des produits :
- Moritz Abrell (SySS GmbH)
Historique des révisions
v1.0 ｜ 2026-10-13