Coros Pace 3, model lain yang terkena cacat yang memungkinkan pengguna jahat mengakses data, mengintip pemberitahuan

Beberapa model jam tangan pintar Coros memiliki kerentanan Bluetooth yang memungkinkan pengguna jahat dalam jangkauan perangkat yang dapat dikenakan untuk melihat data pribadi, membaca semua pemberitahuan ponsel cerdas, atau bahkan mengatur ulang perangkat. Kelemahan keamanan ditemukan oleh perusahaan TI Jerman, ketika Coros Watch 3 dipasangkan dengan smartphone Android. Perusahaan telah mengakui masalah ini dan mengatakan bahwa mereka sedang meluncurkan pembaruan untuk mengatasi kelemahan keamanan, dan pembaruan pertama akan diluncurkan ke model yang lebih baru pada akhir Juli.

Coros Menanggapi Kelemahan Keamanan yang Memengaruhi Beberapa Model Jam Tangan Pintar

Sebuah posting blog oleh SySS GmbH, perusahaan yang menemukan kekurangan yang memengaruhi Coros Pace 3, memberikan penjelasan terperinci tentang kelemahan keamanan Bluetooth yang memengaruhi jam tangan pintar. Ini memungkinkan pengguna yang tidak diautentikasi yang berada dalam jangkauan jam tangan Coros untuk mengendalikan perangkat yang tidak ditambal, mengakses informasi pribadi di perangkat, dan bahkan “mengirim” pemberitahuan palsu ke jam tangan pintar.

Menyuntikkan notifikasi pada Coros Pace 3
Kredit Foto: SySS GmbH

Selama penyerang berada dalam jangkauan Bluetooth (sekitar 10m untuk sebagian besar perangkat), mereka akan dapat mengakses semua data di akun Coros pengguna di handset Android. Mereka juga akan dapat memata-matai notifikasi ponsel cerdas pengguna, yang diterima dan ditampilkan di jam tangan pintar.

Pengguna jahat juga dapat memodifikasi konfigurasi jam tangan pintar, mengatur ulang setelan pabrik (di tengah latihan), menyebabkannya mogok, atau menyebabkan kehilangan data selama aktivitas lari yang sedang berlangsung.

Perusahaan menemukan bahwa semua kelemahan keamanan yang disebutkan di atas dapat dieksploitasi ketika jam tangan pintar Coros terhubung ke beberapa ponsel Android. Namun, pengguna iPhone dilindungi karena iOS mengenkripsi koneksi Bluetooth secara default.

Coros menerbitkan artikel dukungan yang mengakui masalah tersebut, dan mengatakan bahwa pengguna harus memasangkan perangkat mereka ke handset Android mereka dalam “pengaturan non-publik”. Pengguna juga harus keluar paksa dari aplikasi Coros setelah menggunakannya, menurut perusahaan.

Perbaikan perangkat lunak untuk kelemahan keamanan ini akan diluncurkan ke Pace 3, Pace Pro, Apex 2, Apex 2 Pro, Vertix 2, Vertix 2S, dan Dura pada akhir Juli. Sementara itu, Coros Pace 2, Apex (42mm, 46mm) \m ad\bd Vertix 1 juga akan diperbarui “segera setelahnya”, tetapi tidak ada kabar tentang perbaikan ini akan dirilis ke publik.