Amit tudni kell
- Vevő frissítése: Menjen a letöltési oldalra, kattintson duplán a frissítési fájlra > Continue > Frissítés.
- A vevő oldalán narancssárga csillaggal rendelkező Logitech eszközök érzékenyek a támadásokra.
Ez a cikk elmagyarázza, hogyan frissítheti a Logitech Unifying Receiver szoftverét, hogy a Logitech vezeték nélküli egerét, vezeték nélküli billentyűzetét vagy prezentációs kattintóját biztonságosan és megfelelően működjön. Az információ a Logitech vezeték nélküli eszközeire vonatkozik; más gyártók esetében a részletekért látogasson el a webhelyükre.
A Logitech Unifying Receiver frissítése
A Logitech egyesítő vevőegységének frissítése, hogy megvédje magát ezekkel a támadásokkal szemben, viszonylag egyszerű. Ügyeljen arra, hogy frissítse a 2019 augusztusában vagy azt követően kiadott verzióra, amikor a Logitech kiadott egy további javítást.
- Böngészőben navigáljon a Logitech frissítésletöltő oldalára, és töltse le a megfelelő Windows vagy Mac frissítési csomagot a számítógépéhez.
- Kattintson duplán a frissítőfájlra az elindításához (Windows), vagy csomagolja ki, majd kattintson duplán (Mac). A Logitech firmware-frissítő eszköznek el kell indulnia.
-
Válassza ki a Folytatás.
Image -
Az eszköz átvizsgálja számítógépét, és értesíti, ha valamelyik Logitech-eszköz frissítésre szorul.
Image -
Ha észlel bármilyen frissítendő eszközt, válassza a Update. lehetőséget.
-
Ha az eszközök naprakészek, az eszköz tájékoztatja Önt, és a Bezárás gombbal kiléphet az eszközből.
Image
A Logitech Dongle sebezhetőségének azonosítása
Ha egy Logitech eszközön narancssárga csillag van nyomtatva a vevő oldalára, az eszköz ki van téve a feltöréseknek, amelyek lehetővé teszik a támadók számára, hogy átvegyék az irányítást a számítógép felett.
Ha a vevőkészüléke nem rendelkezik ezzel a csillaggal, valószínűleg biztonságban van, de továbbra is az a legjobb gyakorlat, hogy minden szoftvert és firmware-t frissítve tart, hogy elkerülje a potenciális fenyegetéseket.
A Logitech Unifying Receiver Hack működése
Az első feltörést 2016-ban fedezték fel ("MouseJack" néven), de a Logitech Unifying Receiver továbbra is veszélyben van. Lehetővé teszi, hogy bármi, ami vezeték nélküli egérnek látszó jelet küldjön, csatlakozzon bármely számítógéphez csatlakoztatott vezeték nélküli egérvevőhöz (kulcs). A hardverkulcs lehetővé teszi, hogy az új jel csatlakozzon a számítógépéhez, kérdések nélkül, és egy hacker átveheti az irányítást a számítógépe felett – függetlenül attól, hogy milyen biztonsági rendszereket alkalmaz.
Ez a feltörés azért működik, mert a vezeték nélküli egérforgalom nem mindig titkosított, mint a legtöbb vezeték nélküli billentyűzet kommunikációs forgalom. Számos gyártó vezeték nélküli egereit, billentyűzeteit, prezentációs kattintóit és egyéb vezeték nélküli eszközeit érintette, például a Logitech, a Microsoft, az Amazon, a Dell, a HP és a Lenovo esetében. Fontos azonban megjegyezni, hogy ez a biztonsági rés nem érinti azokat a Bluetooth-eszközöket vagy vezeték nélküli USB-kulcsokat, amelyek nincsenek aktívan használatban, csak azokat, amelyek a számítógéphez vannak csatlakoztatva.
Több kockázat a vezeték nélküli eszközök számára
A biztonsági kutatók egy kicsit tovább vizsgálták a sérülékenységet, és további problémákat fedeztek fel ezekkel a hardverkulcsokkal. Felfedezték, hogy a támadók figyelhetik a billentyűzet kommunikációs forgalmát, billentyűleütéseket adhatnak be vezeték nélküli billentyűzethez nem csatlakoztatott hardverkulcsokon keresztül, visszaszerezhetik a titkosítási kulcsokat, és átvehetik a számítógép uralmát. Most már nem csak hardverkulcsokat használtak, hanem azokat is, amelyeket nem csatlakoztattak számítógéphez.
A sebezhetőség az összes hardverkulcsban jelen volt, mivel egyetlen vezeték nélküli chipet használnak. A Logitech esetében az egyesítő technológiájuk egy szabványos technológia, amelyet közel egy évtizede a Logitech vezeték nélküli eszközök széles skálájával szállítanak.
