Параметры Logitech обновлены, чтобы устранить проблему безопасности

Logitech Options, приложение, разработанное для настройки мышей, клавиатур и сенсорных панелей Logitech, получило серьезное исправление безопасности, которое по существу устраняет уязвимость, позволяющую злоумышленникам вводить произвольные нажатия клавиш и отправлять системные команды,

У Logitech Options была серьезная проблема безопасности

Команда безопасности Google Project Zero намекнула команде Logitech об ошибке в сентябре. Компания Logitech уже выпустила версию Logitech Options 7.00.564 для решения проблем безопасности. Исследователь безопасности Google Тавис Орманди в своем отчете об ошибке утверждает, что Logitech Options открывал сервер WebSocket в системах, на которых он установлен, без какого-либо процесса проверки источника.

Мы рекомендуем прочитать нашу статью о Logitech G305 Review на испанском языке (полный анализ)

Наряду с сообщением об ошибке Орманди лично сообщил об этой проблеме инженерам Logitech в середине сентября. Logitech признал ошибку вскоре после получения своего отчета. Однако компании потребовалось более трех месяцев, чтобы представить свой патч, что превышает 90-дневный крайний срок для публичного раскрытия Google Project Zero. Вскоре после того, как отчет об ошибке был выпущен, он привлек к себе внимание исследователей безопасности и, наконец, подтолкнул Logitech к выпуску патча.

«Релиз Logitech Options 7.00, в котором рассматриваются проверка источников и проверка типов, теперь доступен и может быть загружен для Windows и Mac», - написал в пятницу Logitech в Twitter, чтобы подтвердить решение.

Вы можете загрузить обновленное приложение, чтобы начать настройку мыши, клавиатуры или сенсорной панели Logitech. Приложение поддерживает такие устройства, как MX Vertical, MX Ergo, MX Anywhere 2S, телевизионная клавиатура K600, MK850 Performance, MK540 Advanced и MX900 Performance Combo для настройки.

Шрифт Techpowerup