Xbox

Les options Logitech sont mises à jour pour résoudre un problème de sécurité

Table des matières:

Anonim

Logitech Options, l'application conçue pour permettre la personnalisation des souris, claviers et pavés tactiles Logitech, a reçu un correctif de sécurité majeur qui corrige essentiellement une faille de sécurité qui permettait aux attaquants d'injecter des frappes arbitraires et d'envoyer des commandes système.

Logitech Options avait un problème de sécurité majeur

L'équipe de sécurité de Project Zero de Google a fait allusion à l'équipe Logitech au sujet du bogue en septembre. Logitech a déjà publié la version 7.00.564 de Logitech Options pour répondre aux problèmes de sécurité. Le chercheur en sécurité de Google, Tavis Ormandy, dans son rapport de bogue, déclare que Logitech Options ouvrait un serveur WebSocket sur les systèmes sur lesquels il est installé sans aucun processus de vérification d'origine.

Nous vous recommandons de lire notre article sur Logitech G305 Review en espagnol (analyse complète)

Parallèlement au rapport de bogue, Ormandy a personnellement signalé le problème aux ingénieurs Logitech à la mi-septembre. Logitech a reconnu l'échec dès la réception de son rapport. Cependant, il a fallu plus de trois mois à la société pour soumettre son correctif, soit plus que le délai de 90 jours de Google Project Zero pour la divulgation publique. Peu de temps après la publication du rapport de bogue, il a attiré l'attention des chercheurs en sécurité et a finalement poussé Logitech à publier le correctif.

"La version de Logitech Options 7.00, qui traite de la vérification des sources et de la vérification du type, est désormais disponible et peut être téléchargée pour Windows et Mac", a écrit Logitech sur Twitter vendredi pour confirmer la solution.

Vous pouvez télécharger l'application mise à jour pour commencer à personnaliser votre souris, clavier ou pavé tactile Logitech. L'application prend en charge des appareils tels que MX Vertical, MX Ergo, MX Anywhere 2S, K600 TV Keyboard, MK850 Performance, MK540 Advanced et MX900 Performance Combo pour les personnalisations.

Techpowerup font

Xbox

Le choix des éditeurs

Back to top button