Produits concernés et correctifs
La plupart des montres et compteurs de vélo COROS (fonctionnalités WLAN) ; version testée : PACE 3 ≤ 3.0808.0. Correctif : mettre à jour le firmware de la montre vers la version officielle contenant le correctif de sécurité.
Description et impact
Avant de télécharger le firmware via WLAN, la montre demande des informations sur le firmware à l'API du serveur via HTTPS, mais ne valide pas le certificat X.509 du serveur lors de la négociation TLS. Un attaquant peut intercepter et modifier ces communications, et potentiellement dérober le jeton d'accès à l'API du compte de l'utilisateur. L'exploitation nécessite que l'attaquant soit présent sur le même réseau et en mesure de mener une attaque.
Mesures d'atténuation
Tant que la mise à jour n'est pas terminée, éviter d'utiliser la fonction de téléchargement du firmware via WLAN sur des réseaux Wi-Fi non fiables.
Remerciements
Nous remercions l'utilisateur suivant pour sa contribution à la sécurité des produits :
- Moritz Abrell (SySS GmbH)
Historique des révisions
v1.0 ｜ 2026-10-13