Tùy chọn Logitech được cập nhật để khắc phục sự cố bảo mật

Tùy chọn Logitech, ứng dụng được thiết kế để cho phép tùy chỉnh chuột, bàn phím và bàn di chuột của Logitech, đã nhận được một bản vá bảo mật lớn về cơ bản khắc phục lỗ hổng bảo mật cho phép kẻ tấn công gõ phím tùy ý và gửi lệnh hệ thống.

Tùy chọn Logitech có vấn đề bảo mật lớn

Nhóm bảo mật Project Zero của Google đã ám chỉ nhóm Logitech về lỗi này vào tháng 9. Logitech đã phát hành Tùy chọn Logitech phiên bản 7.00.564 để giải quyết các vấn đề bảo mật. Nhà nghiên cứu bảo mật của Google, ông Tavis Ormandy, trong báo cáo lỗi của mình nói rằng Tùy chọn Logitech đang mở máy chủ WebSocket trên các hệ thống được cài đặt mà không có bất kỳ quy trình xác minh nguồn gốc nào.

Chúng tôi khuyên bạn nên đọc bài viết của mình về Đánh giá Logitech G305 bằng tiếng Tây Ban Nha (Phân tích đầy đủ)

Cùng với báo cáo lỗi, cá nhân Ormandy đã báo cáo sự cố cho các kỹ sư của Logitech vào giữa tháng 9. Logitech thừa nhận thất bại ngay khi nhận được báo cáo. Tuy nhiên, công ty đã mất hơn ba tháng để gửi bản vá của mình, nhiều hơn thời hạn 90 ngày của Google Project Zero để tiết lộ công khai. Ngay sau khi báo cáo lỗi được phát hành, nó đã thu hút được sự chú ý của các nhà nghiên cứu bảo mật, và cuối cùng đã thúc đẩy Logitech phát hành bản vá.

"Việc phát hành Logitech Options 7.00, nhằm kiểm tra nguồn và kiểm tra loại, hiện đã có và có thể tải xuống cho Windows và Mac", Logitech viết trên Twitter vào thứ Sáu để xác nhận giải pháp.

Bạn có thể tải xuống ứng dụng được cập nhật để bắt đầu tùy chỉnh chuột, bàn phím hoặc bàn di chuột của Logitech. Ứng dụng hỗ trợ các thiết bị như MX dọc, MX Ergo, MX Anywhere 2S, Bàn phím TV K600, Hiệu suất MK850, MK540 Advanced và Combo hiệu suất MX900 để tùy chỉnh.

Phông chữ Techpowerup