Huancheng Hu

**Nome do Software Vulnerável e Versões Afetadas** Setracker2 Android Companion App com.tgelec.setracker versões anteriores a 3.1.6 **Descrição** O aplicativo utiliza um ID de registro previsível derivado do International Mobile Equipment Identity (IMEI), que é um identificador único para dispositivos móveis. O sistema de registro carece de autenticação adicional antes da atribuição. Um invasor que obtenha o ID de registro poderá registrar arbitrariamente relógios pertencentes a outros usuários. **Recomendações** Atualize o Setracker2 Android Companion App com.tgelec.setracker para a versão 3.1.6 ou posterior.

**Nome do Software Vulnerável e Versões Afetadas** Setracker2 Android Companion App com.tgelec.setracker versões anteriores a 3.1.6 **Descrição** O aplicativo criptografa as requisições entre o relógio e seu backend usando chaves AES e vetores de inicialização estáticos e hardcoded. Essa falha permite que um invasor descriptografe o tráfego transmitido pelo relógio Setracker2. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** Setracker2 Android Companion App versões anteriores a 3.1.6 **Descrição** O aplicativo utiliza MD5, uma função de hash criptográfica obsoleta, para gerar uma assinatura de requisição para autenticar comunicações entre o cliente móvel e a API REST de backend. Essa fraqueza permite que invasores potencialmente revertam a assinatura para recuperar o `session ID`. Com o `session ID` exposto, um invasor pode se passar por um usuário legítimo para emitir requisições de API autenticadas. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** Setracker2 Android Companion App com.tgelec.setracker versões anteriores a 3.1.6 **Descrição** O aplicativo exige apenas o hash da senha ao se autenticar com os serviços de backend a partir do cliente. Essa falha permite que um invasor que possua o hash ignore a autenticação padrão e obtenha acesso total à conta. **Recomendações** Atualize para uma versão posterior à 3.1.5.