ช่องโหว่ Bluetooth วิกฤตเปิดโอกาสให้ Fitness Tracker ทุกรุ่นของ Coros ถูกโจมตีระยะไกล

ผู้ใช้ฟิตเนสแทรกเกอร์กำลังเผชิญกับฝันร้ายด้านความปลอดภัยครั้งใหม่ เมื่อนักวิจัยค้นพบช่องโหว่ที่แพร่หลายซึ่งส่งผลกระทบต่ออุปกรณ์ Coros ทุกรุ่น สิ่งที่เริ่มต้นจากการสืบสวนอุปกรณ์เพียงรุ่นเดียวได้เปิดเผยข้อบกพร่องเชิงระบบที่ทำให้ข้อมูลส่วนบุคคลของผู้ใช้หลายล้านคนตกอยู่ในความเสี่ยงผ่านการใช้ประโยชน์จาก Bluetooth อย่างง่ายดาย

ข้อบกพร่องด้านความปลอดภัยที่แพร่หลายถูกค้นพบในอุปกรณ์ Coros ทุกรุ่น

นักวิจัยด้านความปลอดภัย IT จากเยอรมนีของบริษัท SySS GmbH ได้ระบุช่องโหว่ด้านความปลอดภัยอย่างน้อย 8 จุดที่ส่งผลกระทบต่อฟิตเนสแทรกเกอร์และไบค์คอมพิวเตอร์ Coros ทุกรุ่นที่วางจำหน่ายในปัจจุบัน การสืบสวนเริ่มต้นโดยเน้นที่ Coros Pace 3 แต่เร็วๆ นี้ก็เปิดเผยว่าข้อบกพร่องด้านความปลอดภัยเหล่านี้เกิดจากปัญหาพื้นฐานในโค้ดการเชื่อมต่อ Bluetooth ที่ใช้ร่วมกันในผลิตภัณฑ์ทั้งหมดของบริษัท ซึ่งหมายความว่ารุ่นยอดนิยมอย่าง Pace Pro และไบค์คอมพิวเตอร์ Dura ต่างก็มีจุดอ่อนวิกฤตเดียวกัน

อุปกรณ์ Coros ที่ได้รับผลกระทบ

ผู้โจมตีสามารถยึดบัญชีและขโมยข้อมูลส่วนบุคคลได้

ช่องโหว่เหล่านี้ทำให้ผู้โจมตีที่ไม่ได้รับการพิสูจน์ตัวตนซึ่งอยู่ในระยะ Bluetooth สามารถดำเนินการโจมตีที่รุนแรงต่อผู้ใช้ที่ไม่สงสัยได้ แฮกเกอร์สามารถยึดบัญชีผู้ใช้และเข้าถึงข้อมูลฟิตเนสทั้งหมดที่เก็บไว้ในเว็บไซต์ Coros รวมถึงข้อมูลตำแหน่งที่ละเอียดอ่อนซึ่งเปิดเผยสถานที่ที่ผู้ใช้มักเริ่มการวิ่งและกิจกรรมออกกำลังกาย ข้อบกพร่องด้านความปลอดภัยยังช่วยให้ผู้โจมตีสามารถดักฟังข้อความและการแจ้งเตือนที่ส่งไปยังสมาร์ทโฟนที่เชื่อมต่อ ทำให้เกิดความสามารถในการเฝ้าระวังอย่างครอบคลุมที่ขยายไปไกลกว่าข้อมูลฟิตเนส

สมาร์ทวอทช์ Coros Pace 3 ซึ่งเป็นรุ่นที่มีช่องโหว่ต่อการโจมตีผ่าน Bluetooth แสดงให้เห็นในขณะใช้งาน โดยแสดงข้อมูลการออกกำลังกายเช่นโซนอัตราการเต้นของหัวใจ

การจัดการอุปกรณ์ระยะไกลก่อให้เกิดความเสี่ยงด้านความปลอดภัยอย่างร้ายแรง

นอกเหนือจากการขโมยข้อมูลแล้ว ช่องโหว่เหล่านี้ยังช่วยให้ผู้โจมตีสามารถจัดการการตั้งค่าอุปกรณ์จากระยะไกลโดยไม่ต้องมีความรู้หรือความยินยอมจากผู้ใช้ ผู้กระทำผิดสามารถรีเซ็ตอุปกรณ์ให้กลับสู่สภาพโรงงานจากระยะไกล ลบข้อมูลผู้ใช้และประวัติการออกกำลังกายทั้งหมดอย่างสมบูรณ์ สิ่งที่น่ากังวลที่สุดจากมุมมองด้านความปลอดภัยคือ ผู้โจมตีสามารถทำให้อุปกรณ์ขัดข้องในช่วงเวลาวิกฤตหรือขัดจังหวะการออกกำลังกายที่กำลังดำเนินอยู่ ทำให้ผู้ใช้สูญเสียข้อมูลฟิตเนสที่บันทึกไว้ ความสามารถในการแทรกข้อมูลเท็จ เช่น การแจ้งเตือนข้อความปลอม ในขณะเดียวกันก็ตรวจสอบข้อความจริงได้ ทำให้เกิดโอกาสเพิ่มเติมสำหรับการโจมตีแบบ social engineering

ความสามารถในการโจมตี

Coros Pace 3 สมาร์ทวอทช์ที่มีความเสี่ยงต่อการถูกควบคุมจากระยะไกล แสดงพร้อมข้อมูลสำคัญ สะท้อนถึงความเสี่ยงในช่วงเวลาวิกฤตสำหรับผู้ใช้

ผู้ใช้ Android เผชิญความเสี่ยงสูงกว่า iOS

นักวิจัยด้านความปลอดภัยค้นพบว่าผู้ใช้ Android เผชิญกับความเสี่ยงที่รุนแรงเป็นพิเศษเนื่องจากวิธีที่แอป Coros จัดการการเชื่อมต่อ Bluetooth แม้ว่าอุปกรณ์ iOS จะยังคงมีช่องโหว่ต่อการโจมตี แต่โทรศัพท์ Android ข้ามขั้นตอนการพิสูจน์ตัวตนที่สำคัญและเพียงแค่จับคู่กับอุปกรณ์ใกล้เคียงโดยอัตโนมัติ ซึ่งหมายความว่าการเชื่อมต่อ Bluetooth ที่กำลังดำเนินอยู่ระหว่างโทรศัพท์ Android และนาฬิกา Coros สามารถถูกดักจับ สแกน หรือแทรกแซงได้ ทำให้การโจมตีเป็นไปได้มากขึ้นและตรวจพบได้ยากขึ้นอย่างมากสำหรับผู้ใช้ทั่วไป

การตอบสนองเบื้องต้นของบริษัทขาดความเร่งด่วน

เมื่อนักวิจัยด้านความปลอดภัยรายงานช่องโหว่วิกฤตเหล่านี้ให้กับ Coros ครั้งแรกเมื่อวันที่ 14 มีนาคม โดยปฏิบัติตามโปรโตคอลการเปิดเผยมาตรฐานของอุตสาหกรรม การตอบสนองของบริษัทช้าอย่างน่าผิดหวัง Coros ระบุในตอนแรกว่าการแก้ไขจะไม่มาถึงจนกว่าจะสิ้นสุดปี 2025 โดยปฏิบัติต่อข้อบกพร่องด้านความปลอดภัยวิกฤตเหล่านี้เหมือนกับบั๊กปกติมากกว่าภัยคุกคามเร่งด่วนต่อความเป็นส่วนตัวและความปลอดภัยของผู้ใช้ หลังจากที่ช่องโหว่ถูกเปิดเผยต่อสาธารณะเมื่อวันที่ 17 มิถุนายนพร้อมขั้นตอนการทำซ้ำโดยละเอียดและโค้ดการใช้ประโยชน์ บริษัทจึงเริ่มจริงจังกับสถานการณ์และเข้าสู่โหมดควบคุมความเสียหาย

ไทม์ไลน์การแก้ไขที่เร่งขึ้นสัญญาว่าจะได้รับการบรรเทาภายในเดือนสิงหาคม

หลังจากแรงกดดันจากสาธารณะและความสนใจจากสื่อ CEO ของ Coros Lewis Wu ยอมรับว่าช่องโหว่ Bluetooth stack เป็นปัญหาระดับระบบที่ส่งผลกระทบต่ออุปกรณ์ส่วนใหญ่ของบริษัท บริษัทได้เร่งไทม์ไลน์การซ่อมแซมอย่างมาก โดยสัญญาว่าจะแก้ไขช่องโหว่สี่จุดที่เกี่ยวข้องกับการจับคู่อุปกรณ์ Bluetooth ก่อนสิ้นสุดเดือนกรกฎาคม 2025 ปัญหาที่เหลือซึ่งเกี่ยวข้องกับการเข้ารหัสการสื่อสารของอุปกรณ์กำหนดให้แก้ไขก่อนสิ้นสุดเดือนสิงหาคม โดยมีการอัปเดตที่จะออกมาให้กับอุปกรณ์ Coros แต่ละรุ่นตามลำดับ

ไทม์ไลน์การแก้ไขปัญหาความปลอดภัย

ผู้ใช้ต้องรอการอัปเดตโดยไม่มีวิธีแก้ไขชั่วคราว

น่าเสียดายสำหรับผู้ใช้ Coros ปัจจุบัน ไม่มีวิธีแก้ไขชั่วคราวที่มีประสิทธิภาพเพื่อลดช่องโหว่เหล่านี้ในระหว่างนี้ เนื่องจากฝังลึกอยู่ในโปรโตคอลการสื่อสาร Bluetooth ของอุปกรณ์ บริษัทแนะนำว่าผู้ใช้ที่มีนาฬิกาที่อัปเดตแล้วไม่จำเป็นต้องดำเนินการใดๆ ในทันที แต่ต้องติดตั้งการอัปเดตซอฟต์แวร์เดือนกรกฎาคมและสิงหาคมทันทีเมื่อออกมา เหตุการณ์นี้เป็นการเตือนใจอย่างชัดเจนว่าอุปกรณ์สวมใส่ฟิตเนส แม้จะดูเหมือนไม่เป็นอันตราย แต่สามารถกลายเป็นภาระด้านความปลอดภัยที่สำคัญได้เมื่อได้รับการเข้าถึงข้อมูลสุขภาพส่วนบุคคลที่ละเอียดอ่อน การติดตามตำแหน่ง และการแจ้งเตือนของสมาร์ทโฟน