近日有網絡保安研究人員發現,Logitech 無線滑鼠和鍵盤的 USB 接收器有 4 個全新的安全漏洞,漏洞是因為 Logitech 的韌體過時造成。黑客能夠透過漏洞以物理方式進入目標電腦,再以此作為發動點進行攻擊。黑客還能夠記錄滑鼠的點選記錄,從而控制電腦系統。
研究人員向 Logitech 匯報了上述 4 個漏洞,對方表示只會修復 CVE-2019-13054 和 CVE-2019-13055 兩個漏洞,兩個漏洞會在今年 8 月釋出的更新中修復。至於另外兩個漏洞 CVE-2019-13052 和 CVE-2019-13053,Logitech 則放棄不作修復。將會修復的兩個漏洞能夠影響 Logitech R500、SPOTLIGHT,還有所有配備這款 USB 接收器的無線鍵盤。
根據研究人員的報告,這有問題的 USB 接收器在 2016 年已經被發現有問題,但至今仍然連同其他無線鍵盤和滑鼠產品繼續在市場中銷售,而且從來沒有召回的打算。不過 Logitech 回應傳媒查詢時,強調用戶在收到軟件更新時,應該盡快更新。
來源:theverge
相關文章:
Logitech 計劃推出「永久滑鼠」 訂閱制度定期更新軟件 輕巧便攜專為平板而設 Logitech Keys to Go 2 藍牙鍵盤發表
分享到 :
最新影片
![](https://cdn.unwire.hk/wp-content/uploads/2024/09/iphone16_d_web2-694x390.jpg)