אפשרויות Logitech מתעדכנות לתיקון בעיית אבטחה

אפשרויות Logitech, האפליקציה שנועדה לאפשר התאמה אישית של עכברי Logitech, מקלדות ומגעי מגע, קיבלה תיקון אבטחה מרכזי המתקן למעשה פגם אבטחה שאיפשר לתוקפים להזריק הקשות שרירותיות ולשלוח פקודות מערכת..

ל- Logitech היו בעיות אבטחה מרכזיות

צוות האבטחה של Project Zero של גוגל רמז לצוות Logitech על הבאג בספטמבר. Logitech פרסמה כבר את גרסת 7.00.564 של אפשרויות Logitech כדי לטפל בחששות אבטחה. חוקר האבטחה של גוגל טאוויס אורמנדי, בדוח הבאגים שלו, קובע כי Logitech Options פותח שרת WebSocket במערכות שהוא מותקן בהן ללא כל תהליך אימות מקור.

אנו ממליצים לקרוא את המאמר שלנו על סקירת Logitech G305 בספרדית (ניתוח מלא)

יחד עם דיווח הבאגים, אורמנדי דיווחה באופן אישי על הבעיה למהנדסי Logitech באמצע ספטמבר. Logitech הכירה בכישלון זמן קצר לאחר קבלת הדו"ח. עם זאת, לקח לחברה יותר משלושה חודשים להגיש את התיקייה שלה, יותר מהתאריך האחרון של 90 הימים של גוגל פרויקט אפס לחשיפה ציבורית. זמן קצר לאחר פרסום דו"ח הבאגים, הוא זכה לתשומת לב מסוימת בקרב חוקרי אבטחה, ולבסוף דחף את Logitech לשחרר את התיקון.

"שחרור אפשרויות Logitech 7.00, העוסק בבדיקת מקור ובדיקת סוגים, זמין כעת וניתן להוריד אותו ל- Windows ו- Mac", כתב Logitech בטוויטר ביום שישי כדי לאשר את הפיתרון.

אתה יכול להוריד את האפליקציה המעודכנת כדי להתחיל להתאים אישית את עכבר Logitech, המקלדת או משטח המגע שלך. האפליקציה תומכת במכשירים כמו MX Vertical, MX Ergo, MX Anywhere 2S, מקלדת טלוויזיה K600, ביצועים MK850, MK540 Advanced ו- MX900 ביצועים משולבים להתאמה אישית.

גופן ל- PowerPowerup