Možnosti Logitech se posodobijo, da odpravijo težavo z varnostjo

Logitech Options, aplikacija zasnovana tako, da omogoča prilagoditev mišk, tipkovnic in sledilnih plošč Logitech, je prejela velik varnostni popravek, ki v bistvu odpravi varnostno napako, ki je napadalcem omogočila, da vbrizgajo poljubne pritiske tipk in pošiljajo sistemske ukaze.

Možnosti Logitech so imele velik varnostni problem

Googlova varnostna skupina Project Zero je septembra namigovala ekipi Logitech o napaki. Za reševanje varnostnih vprašanj je Logitech že izdal Logitech Options različico 7.00.564. Googlov varnostni raziskovalec Tavis Ormandy v svojem poročilu o napakah navaja, da je Logitech Options odpiral strežnik WebSocket v sistemih, na katere je nameščen, brez kakršnega koli postopka preverjanja izvora.

Priporočamo, da preberete naš članek o pregledu Logitech G305 v španščini (popolna analiza)

Skupaj s poročilom o napakah je Ormandy sredi septembra osebno prijavil težavo inženirjem Logitech. Logitech je neuspeh priznal kmalu po prejemu poročila. Vendar pa je podjetju potreboval več kot tri mesece, da je predložil obliž, kar je več kot 90-dnevni rok Google Project Zero za javno razkritje. Kmalu po izdaji poročila o hroščih je pridobil nekaj pozornosti med varnostnimi raziskovalci in končno potisnil Logitech, da sprosti obliž.

"Objavljena je možnost Logitech Options 7.00, ki obravnava preverjanje vira in preverjanje vrste. Zdaj je na voljo in ga je mogoče prenesti za Windows in Mac, " je Logitech v petek zapisal na Twitterju za potrditev rešitve.

Lahko prenesete posodobljeno aplikacijo in začnete prilagajati miško, tipkovnico ali sledilno ploščico Logitech. Aplikacija podpira naprave, kot so MX Vertical, MX Ergo, MX Anywhere 2S, K600 TV tipkovnica, MK850 Performance, MK540 Advanced in MX900 Performance Combo za prilagoditve.

Pisava Techpowerup