Zegarek sportowy COROS PACE 3 pobiera aktualizacje firmware przez niezaszyfrowane połączenie HTTP, co umożliwia podsłuch transmisji oraz ataki typu machine-in-the-middle. Podatność jest krytyczna, ponieważ atakujący w tej samej sieci WLAN może podmienić firmware na złośliwy.
▸ Pokaż oryginał (EN)
An issue was discovered on COROS PACE 3 devices through 3.0808.0. It implements a function to connect the watch to a WLAN. With WLAN access, the COROS Pace 3 downloads firmware files via HTTP. However, the communication is not encrypted and allows sniffing and machine-in-the-middle attacks.
Urządzenie COROS PACE 3 po podłączeniu do sieci WLAN inicjuje pobieranie plików firmware za pośrednictwem protokołu HTTP bez szyfrowania (CWE-319 — przesyłanie wrażliwych danych w postaci jawnej). Atakujący znajdujący się w tej samej sieci może przechwycić transmisję (sniffing) lub przeprowadzić atak machine-in-the-middle, podstawiając własny, złośliwy plik firmware w miejsce oryginalnego. Brak weryfikacji integralności lub autentyczności pobieranego pliku pozwala na wgranie niezaufanego oprogramowania na zegarek.
Atakujący może podmienić firmware urządzenia na złośliwy, uzyskując pełną kontrolę nad zegarkiem, a także przechwycić dane przesyłane w trakcie aktualizacji. Skutkiem może być trwałe skompromitowanie urządzenia oraz naruszenie poufności i integralności danych użytkownika.
Należy zastosować patche dostępne u producenta zgodnie z referencjami (COROS PACE 3 Release Notes). Tymczasowo zaleca się unikanie podłączania urządzenia do niezaufanych sieci WLAN oraz stosowanie segmentacji sieci, aby ograniczyć możliwość przeprowadzenia ataku MitM.
Urządzenia COROS PACE 3 z firmware do wersji 3.0808.0 włącznie.
Podatność została odkryta i zgłoszona przez firmę SySS GmbH (advisory SYSS-2025-029), co wynika z referencji dołączonych do wpisu CVE.
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:HYftech Coros Pace 3
HWYftechwszystkie wersjeYftech Coros Pace 3 Firmware
OSYftech≤ 3.0808.0
Powiązane podatności
Brak uwierzytelnienia BLE w COROS PACE 3 — atak machine-in-the-middle
Brak walidacji certyfikatu TLS w COROS PACE 3 — atak MITM
Out-of-bounds read w COROS PACE 3 umożliwia zdalne wymuszenie restartu urządzenia
An issue was discovered on COROS PACE 3 devices through 3.0808.0. It starts advertising if no device is connec...
An issue was discovered in COROS PACE 3 through 3.0808.0. Due to a NULL pointer dereference vulnerability, sen...