PT-2025-26313
CVE-2025-32876
·
تاريخ النشر
2025-06-20
·
تاريخ التحديث
2025-07-08
الوصف من
CVSS 3.1
6.8
متوسطةالمقاييسAV:A/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة:
أجهزة COROS PACE 3 حتى الإصدار 3.0808.0
الوصف:
تم اكتشاف ثغرة في تطبيق تقنية BLE في ساعة COROS الذكية، حيث لا يدعم هذا التطبيق اتصالات LE الآمنة، بل يفرض بدلاً من ذلك إجراء الاقتران التقليدي عبر BLE. في طريقة الاقتران هذه، يمكن تخمين مفتاح المدى القصير (STK) بسهولة، مما يتطلب معرفة المفتاح المؤقت (TK)، الذي يتم تعيينه على القيمة 0 بسبب طريقة الاقتران «Just Works». وهذا يسمح للمهاجم الموجود ضمن نطاق البلوتوث بتنفيذ هجمات التطفل، مما يتيح التنصت السري على الاتصالات.
التوصيات:
بالنسبة لأجهزة COROS PACE 3 حتى الإصدار 3.0808.0، يُنصح بتعطيل وظيفة البلوتوث حتى يتوفر تصحيح لتخفيف مخاطر هجمات التنصت. قم بتقييد الوصول إلى المعلومات الحساسة على الجهاز لتقليل مخاطر التنصت السري. في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
قابلية الاستغلال
استغلال
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾