FICHE CVE
CVE-2020-12857
Publiée le 2020-05-18 · Dernière modification le 2026-06-17
🇫🇷 EN BREF
Les appareils Android utilisant COVIDSafe (v1.0.15 et v1.0.16) sont affectés par une faille dans la manière dont les valeurs des caractéristiques Bluetooth sont mises en cache. Un attaquant distant peut exploiter cette faille pour ré-identifier définitivement un appareil spécifique, compromettant ainsi l'anonymat de l'utilisateur. Cette attaque est relativement facile à exécuter car elle ne nécessite ni authentification, ni interaction de l'utilisateur, ni privilèges particuliers.
DÉTAIL DU VECTEUR CVSS
Vecteur d'attaqueRéseau
Complexité d'attaqueFaible
Privilèges requisAucun
Interaction utilisateurAucune
PortéeInchangée
Impact sur la confidentialitéÉlevé
Impact sur l'intégritéAucun
Impact sur la disponibilitéAucun
RÉFÉRENCES
Description officielle du NVD (en anglais)
Caching of GATT characteristic values (TempID) in COVIDSafe v1.0.15 and v1.0.16 allows a remote attacker to long-term re-identify an Android device running COVIDSafe.