Opsi Logitech diperbarui untuk memperbaiki masalah keamanan

Logitech Options, aplikasi yang dirancang untuk memungkinkan kustomisasi mouse, keyboard, dan touchpad Logitech, telah menerima patch keamanan utama yang pada dasarnya memperbaiki kelemahan keamanan yang memungkinkan penyerang untuk menyuntikkan penekanan tombol sembarang dan mengirim perintah sistem.

Opsi Logitech memiliki masalah keamanan besar

Tim keamanan Project Zero Google memberi petunjuk pada tim Logitech tentang bug pada bulan September. Logitech telah merilis Logitech Options versi 7.00.564 untuk mengatasi masalah keamanan. Peneliti keamanan Google Tavis Ormandy dalam laporan bugnya mengklaim bahwa Logitech Options sedang membuka server WebSocket pada sistem yang diinstal tanpa proses verifikasi asal.

Kami merekomendasikan membaca artikel kami tentang Logitech G305 Ulasan dalam bahasa Spanyol (Analisis lengkap)

Bersamaan dengan laporan bug, Ormandy secara pribadi melaporkan masalah kepada insinyur Logitech pada pertengahan September. Logitech mengakui kegagalan segera setelah menerima laporannya. Namun, perusahaan membutuhkan lebih dari tiga bulan untuk mengirimkan tambalannya, lebih dari batas waktu 90 hari Google Project Zero untuk pengungkapan kepada publik. Tak lama setelah laporan bug dirilis, itu mendapat perhatian di kalangan peneliti keamanan, dan akhirnya mendorong Logitech untuk merilis patch.

"Rilis Logitech Options 7.00, yang membahas pemeriksaan sumber dan pemeriksaan tipe, sekarang tersedia dan dapat diunduh untuk Windows dan Mac, " tulis Logitech di Twitter pada hari Jumat untuk mengkonfirmasi solusi.

Anda dapat mengunduh aplikasi yang diperbarui untuk mulai menyesuaikan mouse, keyboard, atau touchpad Logitech Anda. Aplikasi ini mendukung perangkat seperti MX Vertical, MX Ergo, MX Anywhere 2S, Keyboard TV K600, Kinerja MK850, MK540 Advanced, dan Combo Kinerja MX900 untuk penyesuaian.

Fon Techpowerup