Ang mga pagpipilian sa logitech ay na-update upang ayusin ang isang isyu sa seguridad

Ang Mga Pagpipilian sa Logitech, ang application na idinisenyo upang payagan ang pagpapasadya ng mga daga ng Logitech, mga keyboard at touchpads, ay nakatanggap ng isang pangunahing patch sa seguridad na mahalagang nag-aayos ng isang kapintasan sa seguridad na pinapayagan ang mga umaatake na mag-iniksyon ng mga di-makatwirang mga keystroke at magpadala ng mga utos ng system.

Ang Mga Pagpipilian sa Logitech ay may pangunahing isyu sa seguridad

Ang koponan ng seguridad ng Project Zero ng Google ay nagbalita sa koponan ng Logitech tungkol sa bug sa Setyembre. Inilabas na ng Logitech ang bersyon ng Mga Pagpipilian sa Logitech 7.00.564 upang matugunan ang mga alalahanin sa seguridad. Ang tagapagsaliksik ng seguridad ng Google na si Tavis Ormandy sa kanyang ulat sa bug ay nagsasaad na ang Mga Pagpipilian ng Logitech ay nagbubukas ng isang server ng WebSocket sa mga system na na-install nito nang walang anumang proseso ng pag-verify.

Inirerekumenda namin na basahin ang aming artikulo sa Logitech G305 Review sa Espanyol (Kumpletong pagtatasa)

Kasabay ng ulat ng bug, personal na iniulat ni Ormandy ang problema sa mga inhinyero ng Logitech noong kalagitnaan ng Setyembre. Kinilala ni Logitech ang pagkabigo sa lalong madaling panahon sa pagtanggap ng ulat nito. Gayunpaman, kinuha ng kumpanya ang higit sa tatlong buwan upang isumite ang patch nito, higit sa 90-araw na deadline ng Google Project Zero para sa pagsisiwalat ng publiko. Ilang sandali matapos ang inilabas na ulat ng bug, nakakuha ito ng pansin sa mga mananaliksik ng seguridad, at sa wakas ay itinulak ang Logitech upang palabasin ang patch.

"Ang pagpapalabas ng Mga Pagpipilian sa Logitech 7.00, na tinutugunan ang pagsusuri at pinag-type ang pag-check, magagamit na ngayon at maaaring ma-download para sa Windows at Mac, " isinulat ni Logitech sa Twitter noong Biyernes upang kumpirmahin ang solusyon.

Maaari mong i-download ang na-update na app upang simulan ang pagpapasadya ng iyong Logitech mouse, keyboard, o touchpad. Sinusuportahan ng app ang mga aparato tulad ng MX Vertical, MX Ergo, MX Kahit saan 2S, K600 TV Keyboard, MK850 Performance, MK540 Advanced, at MX900 Performance Combo para sa mga pagpapasadya.

Techpowerup font