Opcje Logitech zostały zaktualizowane, aby rozwiązać problem bezpieczeństwa

Logitech Options, aplikacja zaprojektowana w celu umożliwienia dostosowywania myszy, klawiatur i touchpadów Logitech, otrzymała dużą łatkę bezpieczeństwa, która zasadniczo naprawia lukę w zabezpieczeniach, która pozwalała atakującym na wprowadzanie dowolnych naciśnięć klawiszy i wysyłanie poleceń systemowych.

Opcje Logitech miały poważny problem z bezpieczeństwem

Zespół bezpieczeństwa Project Zero firmy Google podpowiedział we wrześniu zespołowi Logitech o błędzie. Firma Logitech wydała już Logitech Options w wersji 7.00.564 w celu rozwiązania problemów związanych z bezpieczeństwem. Badacz bezpieczeństwa Google, Tavis Ormandy, w swoim raporcie o błędach twierdzi, że Logitech Options otwierał serwer WebSocket w systemach, na których jest zainstalowany bez żadnego procesu weryfikacji pochodzenia.

Zalecamy przeczytanie naszego artykułu na temat recenzji Logitech G305 w języku hiszpańskim (pełna analiza)

Wraz z raportem o błędzie, Ormandy osobiście zgłosił problem inżynierom Logitech w połowie września. Logitech potwierdził awarię wkrótce po otrzymaniu zgłoszenia. Jednak przesłanie łatki zajęło firmie ponad trzy miesiące, więcej niż 90-dniowy termin na ujawnienie przez Google Project Zero. Krótko po wydaniu raportu o błędzie, zwrócił on uwagę badaczy bezpieczeństwa i ostatecznie zmusił Logitech do wydania poprawki.

„Wersja Logitech Options 7.00, która dotyczy sprawdzania źródła i sprawdzania typu, jest już dostępna i można ją pobrać na systemy Windows i Mac”, napisał Logitech w piątek na Twitterze w celu potwierdzenia rozwiązania.

Możesz pobrać zaktualizowaną aplikację, aby rozpocząć dostosowywanie myszy Logitech, klawiatury lub touchpada. Aplikacja obsługuje urządzenia takie jak MX Vertical, MX Ergo, MX Anywhere 2S, K600 TV Keyboard, MK850 Performance, MK540 Advanced i MX900 Performance Combo.

Czcionka Techpowerup