يتم تحديث خيارات Logitech لإصلاح مشكلة أمنية

تلقى Logitech Options ، التطبيق المصمم للسماح بتخصيص أجهزة الماوس ولوحات المفاتيح ولوحات اللمس لوجيتك ، تصحيحًا أمنيًا كبيرًا يعمل بشكل أساسي على إصلاح ثغرة أمنية سمحت للمهاجمين بضرب ضربات المفاتيح التعسفية وإرسال أوامر النظام.

واجهت خيارات لوجيتك مشكلة أمنية كبيرة

ألمح فريق أمان Project Zero من Google إلى فريق Logitech حول الخطأ في سبتمبر. أصدرت Logitech بالفعل إصدار خيارات Logitech 7.00.564 لمعالجة المخاوف الأمنية. يقول باحث أمان Google Tavis Ormandy في تقرير الخطأ الخاص به أن Logitech Options كانت تفتح خادم WebSocket على الأنظمة التي تم تثبيتها عليها دون أي عملية تحقق من المصدر.

نوصي بقراءة مقالتنا حول مراجعة Logitech G305 باللغة الإسبانية (تحليل كامل)

إلى جانب تقرير الخطأ ، أبلغ Ormandy شخصيًا المشكلة إلى مهندسي Logitech في منتصف سبتمبر. اعترفت لوجيتك بالفشل فور تلقي تقريرها. ومع ذلك ، فقد استغرق الأمر من الشركة أكثر من ثلاثة أشهر لتقديم التصحيح الخاص بها ، أكثر من مهلة Google Project Zero التي تبلغ 90 يومًا للكشف العلني. بعد وقت قصير من نشر تقرير الخطأ ، حصل على بعض الاهتمام بين الباحثين الأمنيين ، ودفع في النهاية لوجيتك لإطلاق التصحيح.

كتب لوجيتك على تويتر يوم الجمعة لتأكيد الحل "إصدار Logitech Options 7.00 ، الذي يتناول فحص المصدر وفحص النوع ، متاح الآن ويمكن تنزيله لنظامي التشغيل Windows و Mac".

يمكنك تنزيل التطبيق المحدث لبدء تخصيص الماوس أو لوحة المفاتيح أو لوحة اللمس من Logitech. يدعم التطبيق أجهزة مثل MX Vertical و MX Ergo و MX Anywhere 2S و K600 TV Keyboard و MK850 Performance و MK540 Advanced و MX900 Performance Combo للتخصيصات.

خط Techpowerup