Prodotti interessati e correzioni
La maggior parte degli orologi e dei ciclocomputer COROS; versione testata: PACE 3 ≤ 3.0808.0. Correzione: aggiornare il firmware dell'orologio alla versione ufficiale contenente la patch di sicurezza.
Descrizione della vulnerabilità e impatto
Quando non è connesso ad alcun dispositivo, l'orologio trasmette attivamente annunci Bluetooth, consentendo a qualsiasi attaccante nel raggio d'azione di stabilire una connessione BLE. Una volta stabilita la connessione, nessun servizio o caratteristica Bluetooth richiede autenticazione o un livello di sicurezza. Un attaccante può leggere o modificare le impostazioni del dispositivo, inviare notifiche, ripristinare le impostazioni di fabbrica o installare software. Per sfruttare la vulnerabilità, l'attaccante deve trovarsi nel raggio d'azione del Bluetooth mentre l'orologio non è connesso ad altri dispositivi.
Misure di mitigazione
Aggiornare il firmware dell'orologio all'ultima versione. Prima di completare l'aggiornamento, mantenere per quanto possibile l'orologio connesso al telefono ed evitare di lasciarlo disconnesso per periodi prolungati in luoghi pubblici.
Ringraziamenti
Ringraziamo il seguente ricercatore per il suo contributo alla sicurezza dei prodotti:
- Moritz Abrell (SySS GmbH)
Cronologia delle revisioni
v1.0 ｜ 2026-10-13