Prodotti interessati e correzioni
La maggior parte degli orologi e dei ciclocomputer COROS (lo stack di protocolli BLE è condiviso tra i modelli); versione testata: PACE 3 ≤ 3.0808.0. Correzione: aggiornare il firmware dell'orologio alla versione ufficiale contenente la patch di sicurezza.
Descrizione della vulnerabilità e impatto
Una dereferenziazione di un puntatore nullo durante l'elaborazione di messaggi Bluetooth appositamente creati può forzare il riavvio del dispositivo. Per sfruttare la vulnerabilità, l'attaccante deve trovarsi nel raggio d'azione del Bluetooth. L'impatto riguarda la disponibilità (i dati di un'attività in corso potrebbero andare persi), senza divulgazione di dati.
Misure di mitigazione
Aggiornare il firmware dell'orologio all'ultima versione. Prima di completare l'aggiornamento, evitare per quanto possibile di connettersi a dispositivi Bluetooth sconosciuti in ambienti non attendibili.
Ringraziamenti
Ringraziamo il seguente ricercatore per il suo contributo alla sicurezza dei prodotti:
- Moritz Abrell (SySS GmbH)
Cronologia delle revisioni
v1.0 ｜ 2026-10-13