Prodotti interessati e correzioni
La maggior parte degli orologi e dei ciclocomputer COROS; versione testata: PACE 3 ≤ 3.0808.0. Correzione: aggiornare il firmware dell'orologio alla versione ufficiale contenente la patch di sicurezza.
Descrizione e impatto
I meccanismi di associazione e crittografia utilizzati dal dispositivo in alcuni scenari di connessione Bluetooth presentano una debolezza di sicurezza. In determinate condizioni, un attaccante nel raggio di comunicazione Bluetooth potrebbe sfruttare questo problema per intercettare le comunicazioni Bluetooth tra il dispositivo e altri dispositivi, causando la divulgazione delle informazioni trasmesse.
Misure di mitigazione
Utilizzare l'app COROS per aggiornare il firmware del dispositivo all'ultima versione e ottenere le relative correzioni di sicurezza Bluetooth. Prima di completare l'aggiornamento, si consiglia di evitare la prima associazione in luoghi pubblici e di ridurre il più possibile il rischio di esposizione quando il dispositivo è disconnesso dal telefono.
Ringraziamenti
Ringraziamo il seguente ricercatore per il suo contributo alla sicurezza dei prodotti:
- Moritz Abrell (SySS GmbH)
Cronologia delle revisioni
v1.0 ｜ 2026-10-13