CVE-2019-20470

Relógio GPS TK-Star Q90 Junior, versão 3.1042.9.8656

Foi descoberta uma vulnerabilidade no TK-Star Q90 Junior GPS horloge, que executa ações com base em determinados comandos SMS. Isso pode ser usado para estabelecer um canal de comunicação de voz do relógio para qualquer número de telefone, iniciado pelo envio de um SMS específico e utilizando a senha padrão. Por exemplo, o comando pw,<password>,call,<mobile number> pode acionar uma chamada de saída a partir do relógio. A senha pode, em alguns casos, estar disponível devido a problemas de segurança anteriores.

Para o relógio GPS TK-Star Q90 Junior versão 3.1042.9.8656, considere alterar a senha padrão para impedir o acesso não autorizado e o uso do recurso de comunicação de voz. Como solução temporária, restrinja a capacidade do relógio de receber e processar comandos SMS até que um patch ou correção esteja disponível.