2016-2022 All Rights Reserved.平安财经网.复制必究 联系QQ280 715 8082 备案号：闽ICP备19027007号-6
本站除标明“本站原创”外所有信息均转载自互联网 版权归原作者所有。
罗技应用存在安全漏洞 可进行击键注入攻击
2019-11-18 20:02:33
编辑：
来源：
导读
在忽略了Google的ProjectZero安全小组的一个bug报告之后，Logitech在等待了三个月之后，终于发布了其一个应用程序的安全补丁。
该公司的Options应用程序发现了该漏洞，该应用程序允许用户定制鼠标、键盘和履带上按钮的功能和行为。
谷歌安全研究人员塔维斯·奥尔曼迪(TavisOrmandy)在9月份第一次发现该应用程序是在用户机器上打开WebSocket服务器的。
该服务器
在忽略了Google的ProjectZero安全小组的一个bug报告之后，Logitech在等待了三个月之后，终于发布了其一个应用程序的安全补丁。
该公司的Options应用程序发现了该漏洞，该应用程序允许用户定制鼠标、键盘和履带上按钮的功能和行为。
谷歌安全研究人员塔维斯·奥尔曼迪(TavisOrmandy)在9月份第一次发现该应用程序是在用户机器上打开WebSocket服务器的。
该服务器提供了对多个侵入性命令的支持，并在每次系统启动时使用一个注册表项自动启动。
Ormandy提供了关于他在Logitech软件中发现的bug如何在bug报告中用于控制用户系统的更多细节，他说：
“唯一的身份验证是，您必须提供用户拥有的进程的PID（进程ID），但您可以得到无限的猜测，这样您就可以在微秒内强制它。在此之后，您可以发送命令和选项，配置皇冠以发送任意击键等”。
Ormandy在9月份向Logitech报告了这个问题，尽管团队承认了这个错误报告，但它从未发布一个补丁来纠正这个问题。
如果一家公司在90天后还没有发布安全问题补丁，ProjectZero的政策是公开披露Ormandy本周所做的漏洞。
这份bug报告在Twitter上引起了安全研究人员的关注，罗技公司发布了新版本的选项来解决这一问题。
免责声明：本文由用户上传，如有侵权请联系删除！
猜你喜欢
最新文章
- 天净沙秋思原文（关于天净沙秋思原文的简介）
- 赛车总动员游戏（关于赛车总动员游戏的简介）
- 北京卫校（关于北京卫校的简介）
- 什么一枝红杏出墙来（关于什么一枝红杏出墙来的简介）
- 自由落体加速度（关于自由落体加速度的简介）
- 孙悟空师傅是谁（关于孙悟空师傅是谁的简介）
- 中国航天事故（关于中国航天事故的简介）
- 外界看衰湖人？詹姆斯不重要我们在努力解决问题
- 货币升值（关于货币升值的简介）
- 杜牧的江南春（关于杜牧的江南春的简介）
- 张籍秋思（关于张籍秋思的简介）
- 香蕉水是什么（关于香蕉水是什么的简介）
- iOS 11 beta 5 来了介面调整、局部优化
- 我和你一样歌词（关于我和你一样歌词的简介）
- 高技术产业（关于高技术产业的简介）
- 手机积分如何兑换话费
- 明德格物（关于明德格物的简介）
- 赵本山搭档（关于赵本山搭档的简介）
- 愚人节是哪一天（关于愚人节是哪一天的简介）
- 一戈（关于一戈的简介）
- 低调奢华（关于低调奢华的简介）
- 赵民（关于赵民的简介）
- 赵无忌（关于赵无忌的简介）
- 倚天照海花无数（关于倚天照海花无数的简介）
精彩推荐
- 中国航天事故（关于中国航天事故的简介）
- 张籍秋思（关于张籍秋思的简介）
- 高技术产业（关于高技术产业的简介）
- 愚人节是哪一天（关于愚人节是哪一天的简介）
- 赵民（关于赵民的简介）
- 豹纹龟（关于豹纹龟的简介）
图文推荐
点击排行
- 1 时光荏苒岁月如梭四名球员在各自的时空中浮沉
- 2 了解这三大原则理解是否过度训练
- 3 跑步最重要的目标是长久而健康快乐的跑下去
- 4 跑时速度主要依靠脚迈动的频率调节为主
- 5 跑步中突然尝试一种新的呼吸方式
- 6 怎么样才能做到跑起来轻松不累越跑越享受呢
- 7 如何坚持跑步能够让自己快速瘦下来
- 8 平板支撑练得多撑的时间长就能跑得快吗
- 9 肌肉拉伤后怎样逐渐恢复训练是有讲究的
- 10 想要达到目标效果千万别忽视了心率