Opcije Logitech ažuriraju se za rješavanje sigurnosnog problema

Logitech Options, aplikacija dizajnirana kako bi omogućila prilagođavanje Logitech miševa, tipkovnica i touchpad-ova, dobila je veliku sigurnosnu zakrpu koja u osnovi popravlja sigurnosni propust što je omogućilo napadačima da ubrizgavaju proizvoljne pritiske tipki i šalju naredbe sustava,

Opcije Logitecha imale su veliki sigurnosni problem

Googleov sigurnosni tim Project Zero navijestio je tim Logitech o pogrešci u rujnu. Logitech je već izdao Logitech Options verzije 7.00.564 za rješavanje sigurnosnih problema. Googleov istraživač sigurnosti Tavis Ormandy u svom izvješću o pogreškama tvrdi da je Logitech Options otvorio WebSocket server na sustavima na koje je instaliran bez ikakvog postupka provjere podrijetla.

Preporučujemo da pročitate naš članak o pregledu Logitech G305 na španjolskom jeziku (cjelovita analiza)

Uz izvješće o bugama, Ormandy je sredinom rujna osobno prijavio problem inženjerima Logitecha. Logitech je neuspjeh priznao ubrzo nakon što je primio svoje izvješće. Međutim, tvrtki je trebalo više od tri mjeseca da preda svoju zakrpu, što je više od 90-dnevnog roka Google Project Zero za javno objavljivanje. Ubrzo nakon što je objavljeno izvješće o bugama, privuklo je nešto pozornosti među sigurnosnim istraživačima i napokon gurnulo Logitech da oslobodi zakrpu.

"Izdanje Logitech Options 7.00, koje se odnosi na provjeru izvora i provjeru tipa, sada je dostupno i može se preuzeti za Windows i Mac", napisao je Logitech u Twitteru u petak kako bi potvrdio rješenje.

Možete preuzeti ažuriranu aplikaciju za početak prilagođavanja miša, tipkovnice ili touchpad-a Logitech. Aplikacija podržava uređaje poput MX Vertical, MX Ergo, MX Anywhere 2S, K600 TV tipkovnica, MK850 Performance, MK540 Advanced i MX900 Performance Combo za prilagodbe.

Techpowerup font