Se publican importantes actualizaciones de seguridad para Fitbit Sense, Versa 3 y otros smartwatches de Fitbit
Fitbit está distribuyendo actualmente varias actualizaciones para varios modelos, todas ellas centradas en la corrección de problemas de seguridad importantes o críticos. Inicialmente, la compañía emitió Fitbit OS 5.3.1 para el Sense y el Versa 3, que Fitbit describió como incluyendo "correcciones de errores, mejoras y una importante actualización de seguridad". Supuestamente, esta última corrige una vulnerabilidad que "podría comprometer la seguridad de los datos y permitir el acceso a datos confidenciales o sensibles", si se explota.
Sin embargo, Fitbit señala que la vulnerabilidad no puede llevar a una ejecución completa del código. 9to5Googleseñala que no hay cambios notables, sin embargo. Mientras tanto, Fitbit ha comenzado a publicar la versión v1.100.76 para el Charge 4, que incluye el siguiente registro de cambios:
La actualización de seguridad corrige una vulnerabilidad que, de ser explotada, podría permitir que un código suministrado por un atacante obtuviera acceso sin restricciones y pasara potencialmente desapercibido para el cliente.
Se recomienda aplicar la actualización crítica inmediatamente.
Además, Fitbit ha incluido la misma advertencia para la última actualización del Ace 3 y del Inspire 2, que llegan como 1.134.76 y 1.124.76, respectivamente. Por alguna razón, Fitbit no ha proporcionado ningún detalle sobre la vulnerabilidad. Además, es una pena ver cómo Fitbit deja sobre la mesa otros fallos, como los problemas de sincronización Bluetooth con el Sense y el Versa 3 tras una actualización de Android 13 con un smartphone emparejado.
Fuente(s)
Fitbit vía 9to5Google
