Die Logitech-Optionen werden aktualisiert, um ein Sicherheitsproblem zu beheben
Inhaltsverzeichnis:
Logitech Options, die Anwendung, mit der Logitech-Mäuse, -Tastaturen und Touchpads angepasst werden können, hat einen wichtigen Sicherheitspatch erhalten, der im Wesentlichen eine Sicherheitslücke behebt, durch die Angreifer beliebige Tastenanschläge eingeben und Systembefehle senden konnten.
Logitech Options hatte ein großes Sicherheitsproblem
Das Project Zero-Sicherheitsteam von Google hat das Logitech-Team auf den Fehler im September hingewiesen. Logitech hat bereits Logitech Options Version 7.00.564 veröffentlicht, um Sicherheitsbedenken auszuräumen. Der Google-Sicherheitsforscher Tavis Ormandy gibt in seinem Fehlerbericht an, dass Logitech Options einen WebSocket-Server auf den Systemen geöffnet hat, auf denen er installiert ist, ohne dass eine Ursprungsüberprüfung durchgeführt wurde.
Wir empfehlen, unseren Artikel über Logitech G305 Review auf Spanisch zu lesen (vollständige Analyse)
Zusammen mit dem Fehlerbericht meldete Ormandy das Problem Mitte September den Logitech-Ingenieuren persönlich. Logitech bestätigte den Fehler bald nach Erhalt seines Berichts. Das Unternehmen brauchte jedoch mehr als drei Monate, um seinen Patch einzureichen, mehr als die 90-tägige Frist von Google Project Zero für die Veröffentlichung. Kurz nachdem der Fehlerbericht veröffentlicht wurde, erregte er bei Sicherheitsforschern einige Aufmerksamkeit und drängte Logitech schließlich, den Patch zu veröffentlichen.
"Die Version Logitech Options 7.00, die sich mit der Quell- und Typprüfung befasst, ist jetzt verfügbar und kann für Windows und Mac heruntergeladen werden", schrieb Logitech am Freitag auf Twitter, um die Lösung zu bestätigen.
Sie können die aktualisierte App herunterladen, um die Anpassung Ihrer Logitech-Maus, -Tastatur oder Ihres Touchpads zu starten. Die App unterstützt Geräte wie MX Vertical, MX Ergo, MX Anywhere 2S, K600 TV-Tastatur, MK850 Performance, MK540 Advanced und MX900 Performance Combo für Anpassungen.
Wann müssen Apple-Geräte aktualisiert oder nicht aktualisiert werden?
Wir analysieren, ob es besser ist, Apple-Geräte zu aktualisieren oder nicht. Vor- und Nachteile der Aktualisierung von iOS, Mac, alles, was Sie wissen müssen.
Google Project Zero deckt ein ernstes Sicherheitsproblem in Windows 10 auf
Project Zero entdeckt eine schwerwiegende Sicherheitslücke in Windows 10 im Zusammenhang mit dem Remoteprozeduraufruf (RPC) SvcMoveFileInheritSecurity.
Der Apple USB-Einschränkungsmodus weist ein Sicherheitsproblem auf
iOS 11.4.1 führt eine dieser neuen Funktionen ein, die ohne viel Lärm eintreffen, aber sehr wichtig sind. Dies ist die ElcomSoft-Funktion, die meldet, dass im USB-Einschränkungsmodus ein Fehler aufgetreten ist, der den Countdown von einer Stunde zurücksetzt, wenn ein USB-Zubehör angeschlossen ist.
