IT资讯
当前位置:智学网 > IT资讯 >  趣亚美游

罗技Options被曝漏洞可招致按键注入攻击,官方发新版软件修复

2019-01-10 00:10:24 IT之家 浮生 编辑:琳达 浏览数:23智学网

IT之家12月16日消息 Logitech Options是罗技官方推出的一款软件,用户可以使用它对罗技鼠标、键盘和触摸板进行自定义。据Threat Post报道,今年9月,谷歌Project Zero的安全研...

IT之家12月16日消息 Logitech Options是罗技官方推出的一款软件,用户可以使用它对罗技鼠标、键盘和触摸板进行自定义。据Threat Post报道,今年9月,谷歌Project Zero的安全研究员Tavis Ormandy发现了这款软件上的一个漏洞,可以招致按键注入攻击。

 由于罗技没有照惯例在三个月内对此漏洞进行修复,谷歌Project Zero团队在12月11日公开披露了此漏洞。两天后,罗技官方在一则推文中对此事进行了回复,表示新发布的7.00版软件已经对相关漏洞进行了修复。

Tavis Ormandy表示,通过此漏洞,应用程序可以打开一个WebSocket服务器;通过这一方式,外部来源可以用最小限度的身份验证,从任意网站访问应用程序。

据报道,攻击者可以通过流氓网站向Options应用程序发送一系列命令,更改用户的设置。此外,攻击者还可以通过更改一些简单的配置设置,来发送任意击键命令,从而获得访问所有信息的方式,甚至接管目标设备。

进一步来说,只要用户的电脑处于打开状态,同时这一应用保持在后台运行,理论上攻击者几乎能发起连续访问。

Tavis Ormandy表示,9月18日与罗技工程师会面时,对方曾向他表示会修复此问题;但他发现,罗技10月1日发布的新版本实际没有解决问题。随着截止日期的来到,Tavis Ormandy决定将漏洞公开。

Logitech Options 7.00版下载地址:Windows版点此| Mac版点此 | 官网点此

分享到:

版权与免责声明:

凡未注明"稿件来源"的内容均为转载稿,本网转载出于传递更多信息的目的;如转载稿涉及版权问题,请作者联系我们,同时对于用户评论等信息,本网并不意味着赞同其观点或证实其内容的真实性;


本文地址:/news/2019/01/10/120043282.html

转载本站原创文章请注明来源:智学网

行业聚焦

【IT之家评测室】苹果HomePod国行版评测:音质惯坏耳朵,生态还需融合

经历过智能手机群雄割据时代的洗礼,行业已经被“风口”这个词教育得万分敏感,以至所谓下一个“风口”还未真正形成,嗷嗷待飞的“猪儿”们已经提前插上翅膀。IT之家小编...[详细]

小米产品产品总监:Redmi Note 7一月份备货100万台左右

IT之家1月14日消息 昨天下午,小米公司产品总监王腾在微博中表示“红米Redmi Note 7一月份备货应该能有100万台,第一次抢不到后面也不会很难买的”...[详细]

锤子罗永浩现身接受电影《燃点》采访:“拍了这个片子以后公司都出事了”

IT之家1月12日消息 电影《燃点》上映了,1月11日,“消失”的老罗回来了,接受了《燃点》电影的专访。罗永浩面对创业,面对镜头,面对重重风波和质疑,疲惫的话语...[详细]

动漫市场硝烟再起:优酷、爱奇艺、腾讯如何互掐

2018年对不少行业来说都不太友好,P2P的频频爆雷、长租公寓的频频爆仓、游戏行业和影视行业均进入资本寒冬等等都证实了这一点。而与游戏行业、影视行业有密切关系的...[详细]

英特尔上架“豆子峡谷”NUC:搭载28W低压CPU+ Iris Plus核显

IT之家12月31日消息 英特尔 NUC迷你电脑主机“豆子峡谷”现已经上架,该系列搭载了英特尔28W 低压处理器,包括i3-8109U/i5-8259U/ i7...[详细]

2018送彩金的娱乐平台

更多

Surface仙女座来了!微软首个Windows 10可折叠屏幕设备专用系统现身

 

IT之家1月15日消息 更多的证据表明,微软并没有放弃可折叠笔记本电脑的梦想,微软服务器上现在已明确出现了一个新的Win...[详细]

芬兰裁定Windows 10强制自动更新微软担责:赔偿用户1100欧元

 

IT之家1月7日消息 芬兰消费者纠纷调查小组最终认定,微软需要对因错误的Windows 10自动更新造成的损失承担责任。...[详细]

“死磕性价比”的红米Note 7,蕴藏了Redmi冲击旗舰的心

 

1月10日下午,小米公司在位于北京市海淀区西二旗中路29号的上地元·中心举行了2019年的首场重量级发布会,全新独立品牌...[详细]

春节物流不停运 苏宁秒达30分钟到家

 

春节期间还能放心买买买吗?记者获悉,苏宁物流春节期间不停运、不涨价,包裹照样送到家。近日,一则“春节期间快递停运”的网络...[详细]

中国北斗导航系统2020年前再发射12颗卫星:完成全面建设

 

IT之家12月27日消息 2018年12月27日下午,北斗三号基本系统建成及提供全球服务情况发布会在国务院新闻办公室新闻...[详细]

一周排行每月关注