
Beat XP VEGA स्मार्टवॉच (फर्मवेयर RB303ATV006229) के सुरक्षा मूल्यांकन में, जो ब्लूटूथ लो एनर्जी (BLE) कनेक्टिविटी पर केंद्रित था, एक डिज़ाइन और कार्यान्वयन कमजोरी सामने आई जो पास के BLE केंद्रीय डिवाइस को बिना प्रमाणीकरण या सत्र पहुंच नियंत्रण के एकमात्र उपलब्ध BLE सत्र स्थापित करने और बनाए रखने में सक्षम बनाती है।
बीट एक्सपी वेगा स्मार्टवॉच (फर्मवेयर RB303ATV006229) की एक सुरक्षा समीक्षा, जो ब्लूटूथ लो एनर्जी (BLE) कनेक्टिविटी पर केंद्रित थी, ने एक डिज़ाइन और कार्यान्वयन की कमजोरी को उजागर किया जो पास के BLE केंद्रीय उपकरण को प्रमाणीकरण या सत्र पहुँच नियंत्रण के बिना एकमात्र उपलब्ध BLE सत्र स्थापित करने और बनाए रखने में सक्षम बनाता है।
इस भेद्यता के लिए प्रूफ ऑफ कॉन्सेप्ट (PoC) संलग्न PDF में दस्तावेज़ित है, जो मूल रूप से संबंधित संगठन को आंतरिक सुरक्षा समीक्षा के लिए प्रदान किया गया था।
खोजकर्ता : CipherX1802