Produits concernés et correctifs
La plupart des montres et compteurs de vélo COROS ; version testée : PACE 3 ≤ 3.0808.0. Correctif : mettre à jour le firmware de la montre vers la version officielle contenant le correctif de sécurité.
Description et impact
Lors de l'appairage Bluetooth, l'appareil déclare ne disposer d'aucune capacité d'entrée ou de sortie, ce qui entraîne l'utilisation de la méthode Just Works sans authentification de l'appairage. Un attaquant à portée Bluetooth peut mener une attaque et interagir avec l'appareil sans autorisation. L'exploitation nécessite que l'attaquant se trouve à portée de communication Bluetooth.
Mesures d'atténuation
Mettre à jour le firmware de la montre vers la dernière version. Pour le premier appairage, choisir un environnement sécurisé et non public, et vérifier que la montre est connectée au bon téléphone et à l'application COROS.
Remerciements
Nous remercions l'utilisateur suivant pour sa contribution à la sécurité des produits :
- Moritz Abrell (SySS GmbH)
Historique des révisions
v1.0 ｜ 2026-10-13