Logitech mus og keyboard kan hackes
ZDNet skrev i går om alvorlige sårbarheder i Logitechs USB dongle “Unifying” med 2.4 Ghz kommunikation, som bruges af mange af deres tastaturer og mus.
En sikkerheds analytiker Marcus Mengs har påvist at en hacker både kan sniffe taste trykkene på et tilsluttet keyboard, men – i mine øjne – endnu værre benytte denne dongle til at sende tastetryk til computeren og derved fx. injicere computeren med bagdøre eller malware.
Mengs har bl.a. også påvist at han kan genskabe krypteringsnøglen mellem enheden og denne dongle.
Marcus Mengs skulle have oplyst Logitech om disse sårbarheder og firmaet har meldt tilbage at man påtænker at udsende en løsning til nogle af disse sårbarheder – men åbenbart ikke dem alle.
Se Mengs dokumentation her på hans Youtube kanal.
Donglen med en stjerne på.
Så har du en dongle mangen til den på billedet øverst i dette indlæg, altså med den orange stjerne på, så vær på vagt. Sørg for at have godt malware beskyttelse på din PC eller Mac. Og sørg for at få opdateret dit Logitech software med disse kommende patches.
