Параметри Logitech оновлюються для усунення проблеми із безпекою

Logitech Options, додаток, призначений для налаштування мишей, клавіатур та тачпадів Logitech, отримав основний патч безпеки, який по суті виправляє недолік безпеки, який дозволив зловмисникам вводити довільні натискання клавіш та надсилати системні команди.

Параметри Logitech мали серйозні проблеми із безпекою

Команда з безпеки Project Project Zero натякнула команді Logitech про помилку у вересні. Для вирішення проблем безпеки Logitech вже випустила "Параметри Logitech" версії 7.00.564. Дослідник безпеки Google Тавіс Орманді у своєму звіті про помилки стверджує, що Logitech Options відкривав сервер WebSocket у системах, на яких він встановлений, без будь-якого процесу підтвердження походження.

Рекомендуємо прочитати нашу статтю про огляд Logitech G305 іспанською мовою (Повний аналіз)

Поряд із звітом про помилки, Ормандія особисто повідомила про проблему інженерам Logitech у середині вересня. Logitech визнала свою невдачу незабаром після отримання свого звіту. Однак компанії було потрібно більше трьох місяців, щоб представити свою виправлення, що перевищує 90-денний термін Google Project Zero для публічного оприлюднення. Незабаром після виходу звіту про помилки він привернув певну увагу серед дослідників безпеки, і нарешті підштовхнув Logitech до випуску патча.

"Випуск Logitech Options 7.00, який стосується перевірки джерела та перевірки типів, тепер доступний і його можна завантажити для Windows та Mac", - написав Logitech у Twitter в п’ятницю для підтвердження рішення.

Ви можете завантажити оновлений додаток, щоб розпочати налаштування миші, клавіатури чи тачпада Logitech. Додаток підтримує такі пристрої, як MX Vertical, MX Ergo, MX Anywhere 2S, K600 TV Keyboard, MK850 Performance, MK540 Advanced та MX900 Performance Combo для налаштування.

Шрифт Techpowerup