Importantes mises à jour de sécurité pour Fitbit Sense, Versa 3 et autres smartwatches Fitbit
Fitbit distribue actuellement plusieurs mises à jour pour différents modèles, qui se concentrent toutes sur la correction de problèmes de sécurité importants ou critiques. Initialement, la société a publié Fitbit OS 5.3.1 pour le Sense et le Versa 3, que Fitbit a décrit comme comprenant des "corrections de bugs, des améliorations et une importante mise à jour de sécurité". Cette dernière est censée corriger une vulnérabilité qui "pourrait compromettre la sécurité des données et permettre l'accès à des données confidentielles ou sensibles", si elle était exploitée.
Fitbit précise toutefois que la vulnérabilité ne peut pas conduire à une exécution complète du code. 9to5Googlenote qu'il n'y a pas de changements notables. Pendant ce temps, Fitbit a commencé à publier la v1.100.76 pour le Charge 4, qui comprend le changelog suivant :
La mise à jour de sécurité corrige une vulnérabilité qui, si elle est exploitée, pourrait permettre à un code fourni par un attaquant d'obtenir un accès illimité et de ne pas être détecté par le client.
Nous vous recommandons d'appliquer immédiatement la mise à jour critique.
En outre, Fitbit a inclus le même avertissement pour la dernière mise à jour de l'Ace 3 et de l'Inspire 2, qui arrivent respectivement sous les numéros 1.134.76 et 1.124.76. Pour une raison quelconque, Fitbit n'a pas fourni de détails sur la vulnérabilité. De plus, il est dommage de voir Fitbit laisser d'autres bugs sur la table, comme les problèmes de synchronisation Bluetooth avec le Sense et le Versa 3 après une mise à jour de Android 13 avec un smartphone couplé.
Source(s)
Fitbit via 9to5Google
