对 Beat XP VEGA 智能手表(固件 RB303ATV006229)的以蓝牙低功耗(BLE)连接为重点的安全评估揭示了一个设计和实现弱点,该弱点使附近的 BLE 中央设备能够在不进行身份验证或会话访问控制的情况下建立并保持唯一的可用 BLE 会话。
对 Beat XP VEGA 智能手表(固件 RB303ATV006229)进行的安全评估,重点关注蓝牙低功耗(BLE)连接,发现了一个设计和实现上的弱点,该弱点使得附近的 BLE 中心设备能够在没有身份验证或会话访问控制的情况下建立并保持唯一可用的 BLE 会话。
该漏洞的概念验证(PoC)已记录在附带的 PDF 中,该 PDF 最初是为相应组织的内部安全审查而提供的。
发现者 : CipherX1802