Οι επιλογές του Logitech ενημερώνονται για να διορθώσουν ένα ζήτημα ασφαλείας

Η εφαρμογή Logitech Options, η οποία έχει σχεδιαστεί για να επιτρέπει την προσαρμογή των ποντικιών, των πληκτρολογίων και των touchpads της Logitech, έχει λάβει μια σημαντική ενημερωμένη έκδοση κώδικα ασφαλείας που ουσιαστικά καθορίζει ένα σφάλμα ασφαλείας που επέτρεψε στους εισβολείς να εισάγουν αυθαίρετες πληκτρολογήσεις και να στέλνουν εντολές συστήματος.

Οι επιλογές Logitech είχαν ένα σημαντικό ζήτημα ασφαλείας

Η ομάδα ασφάλειας του Project Zero της Google έγραψε στην ομάδα της Logitech για το σφάλμα το Σεπτέμβριο. Η Logitech έχει ήδη κυκλοφορήσει την έκδοση 7.00.564 της Logitech Options για την αντιμετώπιση προβλημάτων ασφαλείας. Ο ερευνητής ασφάλειας της Google Tavis Ormandy στην αναφορά σφάλματος του ισχυρίζεται ότι το Logitech Options ανοίγει ένα διακομιστή WebSocket στα συστήματα στα οποία έχει εγκατασταθεί χωρίς καμία διαδικασία επαλήθευσης προέλευσης.

Σας συνιστούμε να διαβάσετε το άρθρο μας σχετικά με το Logitech G305 Review στα ισπανικά (Πλήρης ανάλυση)

Μαζί με την αναφορά σφάλματος, η Ormandy ανέφερε προσωπικά το πρόβλημα στους μηχανικούς της Logitech στα μέσα Σεπτεμβρίου. Η Logitech αναγνώρισε την αποτυχία σύντομα κατά τη λήψη της έκθεσής της. Ωστόσο, η εταιρεία χρειάστηκε περισσότερους από τρεις μήνες για να υποβάλει το έμπλαστρο της, περισσότερο από την προθεσμία των 90 ημερών για δημοσίευση από το Google Project Zero. Λίγο μετά την απελευθέρωση της έκθεσης για το σφάλμα, κέρδισε κάποια προσοχή μεταξύ των ερευνητών ασφάλειας και τελικά ώθησε τη Logitech να απελευθερώσει το έμπλαστρο.

"Η έκδοση του Logitech Options 7.00, η ​​οποία απευθύνεται στον έλεγχο πηγής και στον έλεγχο τύπου, είναι τώρα διαθέσιμη και μπορεί να μεταφορτωθεί για Windows και Mac", έγραψε η Logitech στο Twitter την Παρασκευή για να επιβεβαιώσει τη λύση.

Μπορείτε να κάνετε λήψη της ενημερωμένης εφαρμογής για να ξεκινήσετε να προσαρμόζετε το ποντίκι Logitech, πληκτρολόγιο ή touchpad. Η εφαρμογή υποστηρίζει συσκευές όπως MX Vertical, MX Ergo, MX Anywhere 2S, K600 TV Keyboard, MK850 Performance, MK540 Advanced και MX900 Performance Combo για προσαρμογές.

Γραμματοσειρά Techpowerup