Instituto Nacional de ciberseguridad. Sección Incibe
Instituto Nacional de Ciberseguridad. Sección INCIBE-CERT

Vulnerabilidad en Bluetooth en las aplicaciones TraceTogether, ABTraceTogether y otras en iOS y Android en OpenTrace en COVIDSafe (CVE-2020-12856)

Gravedad CVSS v3.1:
CRÍTICA
Tipo:
No Disponible / Otro tipo
Fecha de publicación:
18/05/2020
Última modificación:
20/05/2020

Descripción

OpenTrace, tal como es usado en COVIDSafe versiones hasta v1.0.17, TraceTogether, ABTraceTogether y otras aplicaciones en iOS y Android, permite a atacantes remotos conducir ataques de reidentificación a largo plazo y posiblemente tener otro impacto no especificado, debido en la manera en como Bluetooth es usado.

Productos y versiones vulnerables

CPE Desde Hasta
cpe:2.3:a:alberta:abtracetogether:-:*:*:*:*:android:*:*
cpe:2.3:a:alberta:abtracetogether:-:*:*:*:*:iphone_os:*:*
cpe:2.3:a:health:covidsafe:*:*:*:*:*:android:*:* 1.0.17 (incluyendo)
cpe:2.3:a:health:covidsafe:-:*:*:*:*:iphone_os:*:*
cpe:2.3:a:tracetogether:tracetogether:-:*:*:*:*:android:*:*
cpe:2.3:a:tracetogether:tracetogether:-:*:*:*:*:iphone_os:*:*