PT-2025-26320
CVE-2025-32875
·
تاريخ النشر
2025-06-20
·
تاريخ التحديث
2025-06-21
الوصف من
CVSS 3.1
5.7
متوسطةالمقاييسAV:A/AC:L/PR:N/UI:R/S:U/C:H/I:N/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة:
الإصدارات 3.8.12 وما قبلها من تطبيق COROS
الوصف:
تتعلق المشكلة بإدارة عملية الاقتران والربط (bonding) عبر البلوتوث من خلال تطبيق COROS. لا يقوم التطبيق ببدء عملية الاقتران والربط ولا يطلبها، كما أن الساعة لا تفرض هذه الإجراءات الأمنية. ونتيجة لذلك، تظل البيانات المرسلة عبر تقنية Bluetooth Low Energy (BLE) غير مشفرة، مما يسمح للمهاجمين الموجودين ضمن نطاق التغطية باعتراض الاتصالات. وحتى إذا قام المستخدم بتشغيل عملية الاقتران والربط يدويًّا من خلال إعدادات نظام Android، فإن التطبيق يستمر في إرسال البيانات دون اشتراط أن تكون الساعة مربوطة، مما يسمح للمهاجمين باستغلال هذه الاتصالات. ويمكن استغلال ذلك لتنفيذ هجوم نشط من نوع «جهاز وسيط» (machine-in-the-middle).
التوصيات:
بالنسبة للإصدارات 3.8.12 والإصدارات الأقدم، كحل بديل مؤقت، يُنصح بتعطيل ميزة البلوتوث في تطبيق COROS حتى يتوفر تصحيح. قم بتقييد الوصول إلى البيانات الحساسة التي يتم إرسالها عبر تقنية BLE لتقليل مخاطر الاستغلال. تجنب استخدام تطبيق COROS في الاتصالات الحساسة حتى يتم حل المشكلة. في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾