Pilihan Logitech dikemas kini untuk menetapkan isu keselamatan

Pilihan Logitech, aplikasi yang direka untuk membenarkan penyesuaian tikus Logitech, papan kekunci dan touchpads, telah menerima patch keselamatan utama yang pada asasnya membaiki kecacatan keselamatan yang membolehkan penyerang menyuntik ketukan kekunci yang sewenang-wenang dan menghantar arahan sistem.

Pilihan Logitech mempunyai masalah keselamatan utama

Pasukan keselamatan Zero Projek Google mengisyaratkan pasukan Logitech mengenai pepijat pada bulan September. Logitech telah mengeluarkan versi Logitech Options 7.00.564 untuk menangani masalah keselamatan. Penyelidik keselamatan Google Tavis Ormandy dalam laporan pepijatnya menyatakan bahawa Logitech Options membuka pelayan WebSocket pada sistem yang dipasangnya tanpa sebarang proses pengesahan asal.

Kami mengesyorkan membaca artikel kami mengenai Logitech G305 Review dalam bahasa Sepanyol (analisis lengkap)

Bersama laporan pepijat, Ormandy secara peribadi melaporkan masalah tersebut kepada para jurutera Logitech pada pertengahan bulan September. Logitech mengakui kegagalan itu sebaik sahaja menerima laporannya. Bagaimanapun, syarikat itu mengambil masa lebih tiga bulan untuk menyerahkan tampalannya, lebih daripada tarikh akhir 90 hari projek Projek Zero untuk pendedahan awam. Tidak lama selepas laporan pepijat dilepaskan, ia mendapat sedikit perhatian di kalangan penyelidik keselamatan, dan akhirnya mendorong Logitech untuk melepaskan patch itu.

"Pelepasan Logitech Options 7.00, yang alamat pemeriksaan sumber dan pemeriksaan jenis, kini boleh didapati dan boleh dimuat turun untuk Windows dan Mac, " tulis Logitech di Twitter pada hari Jumaat untuk mengesahkan penyelesaiannya.

Anda boleh memuat turun aplikasi yang dikemas kini untuk mula menyesuaikan tetikus, papan kekunci, atau sentuhan Logitech anda. Aplikasi ini menyokong peranti seperti MX Vertical, MX Ergo, MX Anywhere 2S, Keyboard K600 TV, Prestasi MK850, MK540 Advanced, dan Combo Performance MX900 untuk penyesuaian.

Fon Techpowerup