Možnosti Logitech jsou aktualizovány, aby se vyřešil problém se zabezpečením

Aplikace Logitech Options, která je navržena tak, aby umožňovala přizpůsobení myší Logitech, klávesnic a touchpadů, získala hlavní bezpečnostní opravu, která zásadně opravuje bezpečnostní chybu, která útočníkům umožňovala vkládat libovolné stisky kláves a odesílat systémové příkazy..

Logitech Options měl hlavní bezpečnostní problém

Bezpečnostní tým projektu Zero společnosti Google naznačil týmu Logitech chybu v září. Společnost Logitech již vydala Logitech Options verze 7.00.564 pro řešení bezpečnostních problémů. Výzkumník zabezpečení Google Tavis Ormandy ve své zprávě o chybě uvádí, že Logitech Options otevírá server WebSocket na systémech, na kterých je nainstalován, bez jakéhokoli procesu ověření původu.

Doporučujeme přečíst si článek o recenzi Logitech G305 ve španělštině (kompletní analýza)

Spolu se zprávou o chybách Ormandy osobně ohlásil problém technikům společnosti Logitech v polovině září. Logitech tuto chybu uznal brzy po obdržení své zprávy. Společnosti však trvalo více než tři měsíce, než předložila náplast, což je více než 90denní lhůta pro zveřejnění Google Project Zero. Krátce poté, co byla vydána zpráva o chybě, získala určitou pozornost mezi výzkumníky v oblasti bezpečnosti a nakonec tlačila Logitech k vydání opravy.

„Vydání Logitech Options 7.00, které se zabývá kontrolou zdroje a kontrolou typu, je nyní k dispozici a lze jej stáhnout pro Windows a Mac, “ napsal Logitech v pátek na Twitteru, aby toto řešení potvrdil.

Můžete si stáhnout aktualizovanou aplikaci a začít přizpůsobovat myš Logitech, klávesnici nebo touchpad. Tato aplikace podporuje zařízení jako MX Vertical, MX Ergo, MX Anywhere 2S, TV klávesnice K600, výkon MK850, MK540 Advanced a MX900 Performance Combo pro přizpůsobení.

Techpowerup písmo