Ranljivost ogroža brezžične tipkovnice in miši Logitech

V brezžičnih miših in tipkovnicah Logitech so ugotovili kršitev varnosti. Ta vrzel vpliva na modele, ki so se v zadnjih 10 letih lansirali na trg. Ta varnostna napaka omogoča, da napadalec vodi evidenco tipk, ki jih pritisne uporabnik, poleg tega, da lahko pošlje lastne ukaze v računalnik in ga okuži na ta način. Kot je znano, je podjetje že ugotovilo kršitev varnosti.

Ranljivost ogroža brezžične tipkovnice in miši Logitech

Ta ranljivost izkorišča prednosti Unifying, brezžičnega standarda blagovne znamke, ki omogoča, da več vhodnih naprav deluje z enim USB sprejemnikom.

Ranljivost

Zaradi luknje v storitvi Unifying lahko napadalec ustvari zadnja vrata, s katerimi v računalnik vbrizga zlonamerne podatke ali iz njega pridobi informacije. Čeprav je dober del tega, da je izvedba napada nekoliko bolj zapletena, kot se zdi. Ker mora napadalec imeti fizični dostop do tipkovnice Logitech. Torej brez take prisotnosti ni mogoče.

Brezžične tipkovnice in miši, ki so se sprostile v zadnjih desetih letih, spadajo med prizadete modele. Vsi so tisti, ki uporabljajo tehnologijo Unifying znamke, ki so jo začeli uradno uporabljati leta 2009.

Zato imate zagotovo mnogi od vas tipkovnico ali miško Logitech, ki bi lahko spadala med prizadete. Čeprav nikomur ne omogočite dostopa do tipkovnice, to za vašo varnost ne bi smelo predstavljati težav. Trenutno še ne vemo, kakšno rešitev bo podjetje uvedlo za odpravo te ranljivosti na svojih napravah.

Heise pisava