Belangrijke beveiligingsupdates voor Fitbit Sense, Versa 3 en andere Fitbit-smartwatches
Fitbit verspreidt momenteel verschillende updates voor verschillende modellen, die allemaal gericht zijn op het oplossen van belangrijke of kritieke beveiligingsproblemen. In eerste instantie bracht het bedrijf Fitbit OS 5.3.1 uit voor de Sense en Versa 3, die Fitbit omschreef als inclusief 'bugfixes, verbeteringen, en een belangrijke beveiligingsupdate'. Vermoedelijk verhelpt deze laatste een kwetsbaarheid die "de gegevensbeveiliging in gevaar zou kunnen brengen en toegang zou kunnen geven tot vertrouwelijke of gevoelige gegevens", indien uitgebuit.
Fitbit merkt echter op dat de kwetsbaarheid niet kan leiden tot een volledige code-executie. 9to5Googlemerkt echter op dat er geen merkbare veranderingen zijn. Ondertussen is Fitbit begonnen met het uitgeven van v1.100.76 voor de Charge 4, die de volgende changelog bevat:
De beveiligingsupdate verhelpt een kwetsbaarheid die, indien misbruikt, code van een aanvaller onbeperkte toegang zou kunnen verschaffen en mogelijk onopgemerkt zou blijven door de klant.
We raden aan om de kritieke update onmiddellijk toe te passen.
Bovendien heeft Fitbit dezelfde waarschuwing opgenomen voor de nieuwste Ace 3 en Inspire 2 update, die aankomen als respectievelijk 1.134.76 en 1.124.76. Om de een of andere reden heeft Fitbit geen details gegeven over de kwetsbaarheid. Ook is het jammer om te zien dat Fitbit andere bugs op tafel laat liggen, zoals Bluetooth-synchronisatieproblemen met de Sense en Versa 3 na een Android 13-upgrade met een gekoppelde smartphone.
Bron(nen)
Fitbit via 9to5Google
