Logitech-alternativene oppdateres for å løse et sikkerhetsproblem
Innholdsfortegnelse:
Logitech Options, appen designet for å tillate tilpasning av Logitech mus, tastaturer og berøringsputer, har fått en stor sikkerhetsoppdatering som i hovedsak fikser en sikkerhetsfeil som gjorde at angripere kan injisere vilkårlige tastetrykk og sende systemkommandoer.
Logitech Options hadde et stort sikkerhetsproblem
Googles sikkerhetsteam for Project Zero antydet Logitech-teamet om feilen i september. Logitech har allerede utgitt Logitech Options versjon 7.00.564 for å løse sikkerhetsproblemer. Googles sikkerhetsforsker Tavis Ormandy hevder i bugrapporten sin at Logitech Options åpnet en WebSocket-server på systemene den er installert på uten noen originale bekreftelsesprosesser.
Vi anbefaler å lese artikkelen vår om Logitech G305 gjennomgang på spansk (komplett analyse)
Sammen med feilrapporten rapporterte Ormandy personlig problemet til Logitech-ingeniører i midten av september. Logitech erkjente feilen snart etter mottak av rapporten. Imidlertid tok det selskapet mer enn tre måneder å sende inn oppdateringen, mer enn Google Project Zero 90-dagers frist for offentliggjøring. Rett etter at feilrapporten ble sluppet, fikk den litt oppmerksomhet blant sikkerhetsforskere, og til slutt presset Logitech til å frigjøre lappen.
"Logitech Options 7.00-utgivelsen, som adresserer kildekontroll og typekontroll, er nå tilgjengelig og kan lastes ned for Windows og Mac, " skrev Logitech på Twitter på fredag for å bekrefte løsningen.
Du kan laste ned den oppdaterte appen for å begynne å tilpasse Logitech-musen, tastaturet eller berøringsflaten. Appen støtter enheter som MX Vertical, MX Ergo, MX Anywhere 2S, K600 TV-tastatur, MK850 Performance, MK540 Advanced og MX900 Performance Combo for tilpasninger.
Google-prosjekt null oppdager et alvorlig sikkerhetsproblem i Windows 10
Project Zero oppdager en alvorlig sikkerhetsfeil i Windows 10 relatert til SvcMoveFileInheritSecurity ekstern prosedyresamtale (RPC).
Microsoft løser et sikkerhetsproblem i Windows 7
Microsoft har gitt ut en ny oppdatering for å fikse et sikkerhetsproblem i Windows 7 relatert til Meltdown.
Apple usb-begrensningsmodus har et sikkerhetsproblem
iOS 11.4.1 introduserer en av de nye funksjonene som kommer uten å lage mye støy, men som er ganske viktige. Dette er ElcomSoft-funksjonen som rapporterer at USB Restriction Mode ser ut til å ha en feil som tilbakestiller nedtellingen på én time når et USB-tilbehør er tilkoblet.
