CVE-2025-32876
Açıklama
COROS PACE 3 cihazlarının 3.0808.0 sürümüne kadar olan versiyonlarında bir sorun tespit edilmiştir. COROS akıllı saatin BLE uygulaması LE Secure Connections özelliğini desteklememekte ve bunun yerine BLE Legacy Pairing yöntemini zorunlu kılmaktadır. BLE Legacy Pairing'de Kısa Süreli Anahtar (STK) kolayca tahmin edilebilmektedir. Bu durum, Geçici Anahtarın (TK) bilinmesini gerektirir; COROS Pace 3 örneğinde ise Just Works eşleştirme yöntemi nedeniyle TK değeri 0 olarak ayarlanmıştır. Bu nedenle, Bluetooth kapsama alanındaki bir saldırgan koklama (sniffing) saldırıları gerçekleştirerek iletişimi gizlice dinleyebilir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| yftech coros_pace_3_firmware | v ≤ 3.0808.0 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.