Ką žinoti
- Atnaujinti imtuvą: eikite į atsisiuntimo puslapį, dukart spustelėkite naujinimo failą > Continue > Update.
- Logitech įrenginiai su oranžine žvaigždute imtuvo šone yra pažeidžiami atakų.
Šiame straipsnyje paaiškinama, kaip atnaujinti „Logitech Unifying Receiver“programinę įrangą, kad „Logitech“belaidė pelė, belaidė klaviatūra arba pristatymų paspaudimų priemonė būtų saugūs ir tinkamai veiktų. Informacija taikoma „Logitech“belaidžiams įrenginiams; Jei norite sužinoti daugiau apie kitus gamintojus, žr. jų svetaines.
Kaip atnaujinti „Logitech“vienijantį imtuvą
Atnaujinti „Logitech“vienijantį imtuvą, kad apsisaugotumėte nuo šių atakų, yra gana paprasta. Būtinai atnaujinkite ją į versiją, išleistą 2019 m. rugpjūčio mėn. arba vėliau, kai „Logitech“išleido papildomą pataisą.
- Naršyklėje eikite į „Logitech“naujinimų atsisiuntimo puslapį ir atsisiųskite atitinkamą „Windows“arba „Mac“naujinimo paketą savo kompiuteriui.
- Dukart spustelėkite naujinimo failą, kad jį paleistumėte („Windows“) arba išpakuokite, tada dukart spustelėkite („Mac“). Turėtų būti paleistas „Logitech“programinės aparatinės įrangos atnaujinimo įrankis.
-
Pasirinkite Tęsti.
Image -
Įrankis patikrins jūsų kompiuterį ir praneš, ar reikia atnaujinti „Logitech“įrenginius.
Image -
Jei aptinka kokių nors įrenginių, kuriuos reikia atnaujinti, pasirinkite Update.
-
Jei įrenginiai atnaujinti, įrankis jus informuos ir galite pasirinkti Uždaryti, kad išeitumėte iš įrankio.
Image
Kaip nustatyti, ar jūsų „Logitech Dongle“yra pažeidžiamas
Kai „Logitech“įrenginio imtuvo šone yra išspausdinta oranžinė žvaigždutė, įrenginys yra pažeidžiamas įsilaužimų, leidžiančių užpuolikams perimti jūsų kompiuterio valdymą.
Jei imtuve nėra šios žvaigždės, tikriausiai esate saugūs, bet vis tiek geriausia visada atnaujinti visą programinę įrangą ir programinę-aparatinę įrangą, kad išvengtumėte galimų grėsmių.
Kaip veikia „Logitech Unifying Receiver Hack“
Pirmasis įsilaužimas buvo aptiktas 2016 m. (vadinamas „MouseJack“), tačiau „Logitech“vienijančiam imtuvui vis dar kyla pavojus. Tai leidžia bet kam, siunčiančiam signalą, apsimetusiam belaide pele, prisijungti prie belaidės pelės imtuvo (rakto), prijungto prie bet kurio kompiuterio. Naudodami raktą naują signalą galite prijungti prie jūsų kompiuterio be jokių klausimų, o įsilaužėlis gali valdyti jūsų kompiuterį, nesvarbu, kokias apsaugos sistemas naudojate.
Šis įsilaužimas veikia, nes belaidės pelės srautas ne visada yra užšifruotas, kaip ir dauguma belaidžio klaviatūros ryšio srauto. Tai paveikė daugelio gamintojų, tokių kaip „Logitech“, „Microsoft“, „Amazon“, „Dell“, HP ir „Lenovo“, belaides peles, klaviatūras, pristatymų paspaudimus ir kitus belaidžius įrenginius. Tačiau svarbu pažymėti, kad šis pažeidžiamumas neturi įtakos „Bluetooth“įrenginiams ar USB belaidžiams raktams, kurie nėra aktyviai naudojami, tik tie, kurie prijungti prie kompiuterio.
Daugiau rizikos dėl belaidžių įrenginių
Saugumo tyrinėtojai šiek tiek toliau nagrinėjo pažeidžiamumą, todėl jie aptiko papildomų problemų, susijusių su šiais raktais. Jie išsiaiškino, kad užpuolikai gali stebėti klaviatūros ryšio srautą, suleisti klavišų paspaudimus per raktus, neprijungtus prie belaidės klaviatūros, atkurti šifravimo raktus ir perimti jūsų kompiuterį. Dabar buvo naudojami ne tik raktai, bet ir tie, kurie nebuvo prijungti prie kompiuterio.
Pažeidžiamumas buvo visuose šiuose raktuose dėl vieno jų naudojamo belaidžio lusto. „Logitech“atveju jų vienijanti technologija yra standartinė technologijos dalis, kurią jie tiekia su daugybe „Logitech“belaidžių įrenginių beveik dešimtmetį.
