Prodotti interessati e correzioni
La maggior parte degli orologi e dei ciclocomputer COROS (funzionalità WLAN); versione testata: PACE 3 ≤ 3.0808.0. Correzione: aggiornare il firmware dell'orologio alla versione ufficiale contenente la patch di sicurezza.
Descrizione e impatto
Prima di scaricare il firmware tramite WLAN, l'orologio richiede informazioni sul firmware all'API backend tramite HTTPS, ma non convalida il certificato X.509 del server durante l'handshake TLS. Un attaccante in una posizione man-in-the-middle può intercettare e modificare questa comunicazione, potenzialmente sottraendo il token di accesso API dell'account dell'utente. Per sfruttare la vulnerabilità, l'attaccante deve trovarsi sulla stessa rete ed essere in grado di eseguire un attacco man-in-the-middle.
Misure di mitigazione
Prima di completare l'aggiornamento, evitare di utilizzare la funzione di download del firmware tramite WLAN su reti Wi-Fi non attendibili.
Ringraziamenti
Ringraziamo il seguente ricercatore per il suo contributo alla sicurezza dei prodotti:
- Moritz Abrell (SySS GmbH)
Cronologia delle revisioni
v1.0 ｜ 2026-10-13