Co warto wiedzieć
- Aktualizacja odbiornika: Przejdź do strony pobierania, kliknij dwukrotnie plik aktualizacji > Continue > Update.
- Urządzenia firmy Logitech z pomarańczową gwiazdką z boku odbiornika są podatne na ataki.
W tym artykule wyjaśniono, jak zaktualizować oprogramowanie Logitech Unifying Receiver, aby zapewnić bezpieczeństwo i prawidłowe działanie bezprzewodowej myszy, klawiatury bezprzewodowej lub pilota do prezentacji firmy Logitech. Informacje dotyczą urządzeń bezprzewodowych firmy Logitech; w przypadku innych producentów szczegółowe informacje można znaleźć na ich stronach internetowych.
Jak zaktualizować odbiornik Logitech Unifying
Aktualizacja odbiornika ujednolicającego Logitech w celu ochrony przed tymi atakami jest stosunkowo prosta. Pamiętaj, aby zaktualizować go do wersji wydanej w sierpniu 2019 r. lub później, kiedy firma Logitech wydała dodatkową łatkę.
- Przejdź do strony pobierania aktualizacji firmy Logitech w przeglądarce i pobierz odpowiedni pakiet aktualizacji systemu Windows lub Mac dla swojego komputera.
- Kliknij dwukrotnie plik aktualizacji, aby go uruchomić (Windows) lub rozpakować, a następnie kliknij go dwukrotnie (Mac). Powinno zostać uruchomione narzędzie do aktualizacji oprogramowania układowego firmy Logitech.
-
Wybierz Kontynuuj.
Image -
Narzędzie sprawdzi komputer i poinformuje Cię, czy jakiekolwiek urządzenia firmy Logitech wymagają aktualizacji.
Image -
Jeśli wykryje jakiekolwiek urządzenia do aktualizacji, wybierz Aktualizuj.
-
Jeśli urządzenia są aktualne, narzędzie poinformuje Cię o tym i możesz wybrać Zamknij, aby wyjść z narzędzia.
Image
Identyfikowanie, czy Twój klucz sprzętowy Logitech jest podatny na ataki
Gdy urządzenie firmy Logitech ma nadrukowaną pomarańczową gwiazdkę z boku odbiornika, jest ono podatne na włamania, które umożliwiają atakującym przejęcie kontroli nad Twoim komputerem.
Jeśli Twój odbiornik nie ma tej gwiazdki, prawdopodobnie jesteś bezpieczny, ale nadal najlepszą praktyką jest aktualizowanie całego oprogramowania i oprogramowania sprzętowego, aby zapobiec narażeniu na potencjalne zagrożenia.
Jak działa hackowanie odbiornika Logitech Unifying
Pierwsze włamanie zostało odkryte w 2016 roku (o nazwie „MouseJack”), ale odbiornik Logitech Unifying wciąż jest zagrożony. Pozwala wszystkim, którzy wysyłają sygnał udający mysz bezprzewodową, aby połączyć się z odbiornikiem myszy bezprzewodowej (kluczem sprzętowym) podłączonym do dowolnego komputera. Klucz sprzętowy umożliwia połączenie nowego sygnału z komputerem bez zadawania pytań, a haker może przejąć kontrolę nad komputerem - bez względu na to, jakie systemy bezpieczeństwa posiadasz.
Ten hack działa, ponieważ ruch myszy bezprzewodowej nie zawsze jest szyfrowany, tak jak większość ruchu komunikacji bezprzewodowej klawiatury. Dotyczyło to myszy bezprzewodowych, klawiatur, pilotów do prezentacji i innych urządzeń bezprzewodowych wielu producentów, takich jak Logitech, Microsoft, Amazon, Dell, HP i Lenovo. Należy jednak pamiętać, że ta luka nie dotyczy urządzeń Bluetooth ani bezprzewodowych kluczy USB, które nie są aktywnie używane, tylko te podłączone do komputera.
Większe ryzyko dla urządzeń bezprzewodowych
Gdy badacze bezpieczeństwa nieco dokładniej przyjrzeli się tej luce, odkryli dodatkowe problemy z tymi kluczami sprzętowymi. Odkryli, że napastnicy mogą monitorować ruch komunikacyjny klawiatury, wprowadzać naciśnięcia klawiszy za pomocą kluczy sprzętowych niepodłączonych do klawiatury bezprzewodowej, odzyskiwać klucze szyfrowania i przejmować komputer. Teraz używano nie tylko kluczy sprzętowych, ale nawet tych, które nie są podłączone do komputera.
Luka była obecna we wszystkich tych kluczach sprzętowych ze względu na pojedynczy chip bezprzewodowy, którego używają. W przypadku firmy Logitech ich ujednolicająca technologia jest standardową technologią, którą dostarczają wraz z szeroką gamą urządzeń bezprzewodowych firmy Logitech od prawie dekady.
