„Logitech“ parinktys atnaujinamos siekiant išspręsti saugos problemą

„Logitech Options“, programa, skirta leisti pritaikyti „Logitech“ peles, klaviatūras ir jutiklinius skydelius, gavo svarbų saugos pataisą, iš esmės ištaisančią saugumo spragą, leidusią užpuolikams leisti savavališkus klavišų paspaudimus ir siųsti sistemos komandas.

„Logitech Options“ turėjo didelę saugumo problemą

„Google“ projekto „Zero“ saugos komanda užsiminė „Logitech“ komandai apie klaidą rugsėjį. „Logitech“ jau išleido „Logitech Options“ versiją 7.00.564, kad išspręstų saugos problemas. „Google“ saugumo tyrinėtojas Tavisas Ormandy savo klaidų ataskaitoje tvirtina, kad „Logitech Options“ atidarė „WebSocket“ serverį sistemose, kuriose jis yra įdiegtas, be jokio kilmės patikrinimo proceso.

Mes rekomenduojame perskaityti mūsų straipsnį apie „ Logitech G305“ apžvalgą ispanų kalba (išsami analizė)

Kartu su pranešimu apie klaidą rugsėjo mėn. Viduryje „Ormandy“ asmeniškai pranešė apie problemą „Logitech“ inžinieriams. „Logitech“ pripažino nesėkmę netrukus gavusi pranešimą. Tačiau paketo pateikimas įmonei užtruko daugiau nei tris mėnesius, tai yra daugiau nei 90 dienų terminas „Google Project Zero“ paskelbti viešai. Netrukus po to, kai buvo paskelbtas pranešimas apie klaidą, jis sulaukė tam tikro saugumo tyrinėtojų dėmesio ir galiausiai pastūmėjo „Logitech“ išleisti pataisą.

„Dabar galima įsigyti„ Logitech Options 7.00 “versiją, kurioje aptariami šaltinio ir tipo tikrinimai, ją galima atsisiųsti„ Windows “ir„ Mac “, - penktadienį„ Logitech “parašė„ Twitter “, kad patvirtintų sprendimą.

Galite atsisiųsti atnaujintą programą, kad galėtumėte pritaikyti „Logitech“ pelę, klaviatūrą ar jutiklinę dalį. Programa palaiko tokius įrenginius kaip „MX Vertical“, „MX Ergo“, „MX Anywhere 2S“, „K600“ TV klaviatūra, „MK850 Performance“, „MK540 Advanced“ ir „MX900 Performance Combo“, skirtus pritaikymams.

„Techpowerup“ šriftas