Logitech opcijas tiek atjauninātas, lai novērstu drošības problēmu

Lietotne Logitech Options, kas paredzēta, lai pielāgotu Logitech peles, tastatūras un skārienpaliktņus, ir saņēmusi lielu drošības labojumu, kas būtībā novērš drošības trūkumu, kas ļāva uzbrucējiem ievadīt patvaļīgus taustiņsitienus un sūtīt sistēmas komandas.

Uzņēmumam Logitech Options bija liela drošības problēma

Google Project Zero drošības komanda māca Logitech komandai par kļūdu septembrī. Lai novērstu drošības problēmas, uzņēmums Logitech jau ir izlaidis Logitech opciju versiju 7.00.564. Google drošības pētnieks Tavis Ormandijs savā kļūdu ziņojumā apgalvo, ka Logitech Options atvēra WebSocket serveri sistēmās, kurās tas ir instalēts, bez jebkāda izcelsmes pārbaudes procesa.

Mēs iesakām izlasīt mūsu rakstu par Logitech G305 pārskatu spāņu valodā (pilnīga analīze)

Līdztekus ziņojumam par kļūdu Ormandijs septembra vidū personīgi ziņoja par problēmu Logitech inženieriem. Logitech atzina neveiksmi drīz, saņemot ziņojumu. Tomēr uzņēmumam bija nepieciešami vairāk nekā trīs mēneši, lai iesniegtu savu plāksteri, kas ir vairāk nekā Google Project Zero 90 dienu termiņš publiskošanai. Neilgi pēc ziņojuma par kļūdu paziņošanas drošības pētnieki pievērsa tam zināmu uzmanību un visbeidzot uzstāja uz Logitech, lai atbrīvotu plāksteri.

"Logitech Options 7.00 izlaidums, kas attiecas uz avotu pārbaudi un tipa pārbaudi, tagad ir pieejams, un to var lejupielādēt operētājsistēmai Windows un Mac, " Logitech piektdien rakstīja Twitter, lai apstiprinātu risinājumu.

Lai sāktu pielāgot savu Logitech peli, tastatūru vai skārienpaliktni, varat lejupielādēt atjaunināto lietotni. Lietotne pielāgojumiem nodrošina tādas ierīces kā MX Vertical, MX Ergo, MX Anywhere 2S, K600 TV tastatūra, MK850 Performance, MK540 Advanced un MX900 Performance Combo.

Techpowerup fonts