Опциите за Logitech се актуализират, за да отстранят проблем със сигурността

Logitech Options, приложението, предназначено да позволи персонализиране на мишки, клавиатури и тъчпада Logitech, получи основен кръпка за защита, който по същество коригира пропуск в сигурността, който позволи на нападателите да нанесат произволни натискания на клавиши и да изпратят системни команди,

Logitech Options имаше сериозен проблем със сигурността

Екипът за сигурност на Project Project Zero намекна на екипа на Logitech за грешката през септември. Logitech вече пусна Logitech Options версия 7.00.564, за да се справи с проблемите на сигурността. Изследователят по сигурността на Google Тавис Орманди в доклада си за грешки твърди, че Logitech Options отваря сървър WebSocket в системите, на които е инсталиран, без никакъв процес на проверка на произхода.

Препоръчваме да прочетете нашата статия за преглед на Logitech G305 на испански (Пълен анализ)

Заедно с доклада за грешки, Ormandy лично докладва проблема на инженерите от Logitech в средата на септември. Logitech призна за провала скоро след като получи своя доклад. На компанията обаче бяха необходими повече от три месеца, за да представи своята корекция, повече от 90-дневния срок на Google Project Zero за публично оповестяване. Малко след публикуването на доклада за грешки, той спечели известно внимание сред изследователите по сигурността и накрая натисна Logitech да освободи пластира.

„Излизането на Logitech Options 7.00, което се отнася до проверката на източника и проверката на типа, вече е достъпно и може да бъде изтеглено за Windows и Mac“, написа Logitech в Twitter в петък, за да потвърди решението.

Можете да изтеглите актуализираното приложение, за да започнете да персонализирате мишката, клавиатурата или тъчпада на Logitech. Приложението поддържа устройства като MX Vertical, MX Ergo, MX Anywhere 2S, K600 TV Keyboard, MK850 Performance, MK540 Advanced и MX900 Performance Combo за персонализиране.

Шрифт на Techpowerup