COROS PACE 3 Bluetooth Pairing Authentication Bypass (CVE-2025-32877)

重要な脆弱性情報 アドバイザリID: SYSS-2025-024 製品: COROS PACE 3 メーカー: COROS Wearables, Inc. 影響を受けるバージョン: V 3.0008.0 脆弱性の種類: 不適切な認証 (CWE-287) リスクレベル: 中 修正ステータス: 未修正 メーカーへの通知: 2025-03-14 修正日: 2025-06-17 公開日: 2025-06-17 CVE参照: CVE-2025-32877 概要 COROS PACE 3は、プロフェッショナル向けのGPSスポーツスマートウォッチです。「Just Works（ワークス・オンリー）」ペアリング方法を使用しているため、Bluetooth通信は中間者攻撃（MITM）の影響を受けやすくなっています。 脆弱性の詳細 COROS PACE 3は、入出力機能を持たない状態で自己を認識しようとするため、「Just Works」ペアリング方法が使用されます。この方法では認証が実装されていないため、中間者攻撃を許可します。 概念実証 (PoC) COROS PACE 3への接続を確立し、ペアリングプロセスを初期化しながらBluetooth通信を分析すると、以下の動作を観察できます： Wiresharkなどのツールを使用して、SMPペアリング要求および応答をキャプチャできます。 MIRAGEやWHADなどのツールおよびフレームワークを使用すれば、この状況を容易に悪用できます。 解決策 まだ修正されていません。 公開までのタイムライン 2025-03-18: ベンダーに脆弱性を報告 2025-03-14: 確認の返信を受信 2025-03-17: 更新情報を提供するようベンダーに要求 2025-04-07: ベンダーに再度更新情報を要求 2025-04-14: ベンダーに割り当てられたCVE IDおよび修正ステータスを通知 2025-04-15: ベンダーからの返信を受信し、2025年中に脆弱性を修正する予定であると回答 2025-05-15: 問題の再確認と、迅速な解決を提案 2025-06-17: 公開 参照 [1] COROS PACE 3製品ウェブサイト: https://eu.coros.com/pace3/ [2] SySSセキュリティアドバイザリSYSS-2025-024: https://www.sys.de/fileadmin/dokumente/Publikationen/Advisories/SYSS-2025-024.txt [3] SySS責任ある開示ポリシー: https://www.sys.de/en/responsible-disclosure-policy [4] MIRAGE GitHubリポジトリ: https://github.com/Kyame/mirage [5] WHAD GitHubリポジトリ: https://github.com/whad-team/whad-client [6] CVE-2025-32877: https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2025-32877 [7] 詳細なブログ記事: https://blog.sys.com/posts/bluetooth-analysis-coros-pace-3/ クレジット このセキュリティ脆弱性は、SySS GmbHのMoritz Abrellによって発見されました。

目標達成 すべての支援者に感謝 — 100%達成しました！

COROS PACE 3 Bluetooth Pairing Authentication Bypass (CVE-2025-32877)

目標達成すべての支援者に感謝 — 100%達成しました！