Produits concernés et correctifs
La plupart des montres et compteurs de vélo COROS (fonction de téléchargement du firmware via WLAN) ; version testée : PACE 3 ≤ 3.0808.0. Correctif : mettre à jour le firmware de la montre vers la version officielle contenant le correctif de sécurité.
Description de la vulnérabilité et impact
La montre utilise HTTP en clair pour télécharger les fichiers de firmware via WLAN. Les communications ne sont donc pas chiffrées. Un attaquant présent sur le même réseau peut intercepter le contenu téléchargé et mener une attaque.
Mesures d'atténuation
Mettre à jour le firmware de la montre vers la dernière version et utiliser un réseau fiable pour les mises à jour du firmware. N'installer aucun firmware via des réseaux non fiables ou des canaux non officiels.
Remerciements
Nous remercions l'utilisateur suivant pour sa contribution à la sécurité des produits :
- Moritz Abrell (SySS GmbH)
Historique des révisions
v1.0 ｜ 2026-10-13