
كشف تقييم أمني لساعة Beat XP VEGA الذكية (البرنامج الثابت RB303ATV006229) يركز على اتصال Bluetooth Low Energy (BLE) عن ضعف في التصميم والتنفيذ يتيح لجهاز BLE مركزي قريب إنشاء جلسة BLE الوحيدة المتاحة والاحتفاظ بها دون مصادقة أو تحكم في الوصول إلى الجلسة.
كشف تقييم أمني لساعة Beat XP VEGA الذكية (البرنامج الثابت RB303ATV006229) يركز على اتصال Bluetooth Low Energy (BLE) عن ضعف في التصميم والتنفيذ يمكّن جهازًا مركزيًا قريبًا بتقنية BLE من إنشاء جلسة BLE الوحيدة المتاحة والاحتفاظ بها دون مصادقة أو التحكم في الوصول إلى الجلسة.
تم توثيق إثبات المفهوم (PoC) لهذه الثغرة الأمنية في ملف PDF المرفق، والذي تم تقديمه أصلاً للمراجعة الأمنية الداخلية للمنظمة المعنية.
المكتشف : CipherX1802