FICHE CVE
CVE-2020-12858
Publiée le 2020-05-18 · Dernière modification le 2026-06-17
🇫🇷 EN BREF
Les appareils Android utilisant COVIDSafe v1.0.15 ou v1.0.16 sont concernés car l'application ne randomise pas correctement ses balises publicitaires. Un attaquant situé à portée Bluetooth peut utiliser ces identifiants statiques pour suivre et réidentifier des utilisateurs spécifiques. Cette opération est facile à exécuter car elle ne nécessite ni authentification ni interaction de l'utilisateur, si ce n'est d'être physiquement à proximité de l'appareil.
DÉTAIL DU VECTEUR CVSS
Vecteur d'attaqueRéseau
Complexité d'attaqueFaible
Privilèges requisAucun
Interaction utilisateurAucune
PortéeInchangée
Impact sur la confidentialitéÉlevé
Impact sur l'intégritéAucun
Impact sur la disponibilitéAucun
RÉFÉRENCES
Description officielle du NVD (en anglais)
Non-reinitialisation of random data in the advertising payload in COVIDSafe v1.0.15 and v1.0.16 allows a remote attacker to re-identify Android devices running COVIDSafe by scanning for their advertising beacons.