Aggiornamenti recenti Luglio 30th, 2025 3:48 PM
partner
News Recenti
- Transparency Center Initiative di Kaspersky Lab: cosa significa per l’Italia
- Apple rilascia una fix per una vulnerabilità di Safari già sfruttata in Chrome
- SafePay, cresce la minaccia ransomware contro gli MSP
- Spionaggio industriale: i gruppi cinesi puntano ai chip di Taiwan
- Google annuncia OSS Rebuild per migliorare la sicurezza dell’open-source
- CERT-AGID 19 – 25 luglio: il Fascicolo Sanitario Elettronico come leva
- Transparency Center Initiative di Kaspersky Lab: cosa significa per l’Italia
- Apple rilascia una fix per una vulnerabilità di Safari già sfruttata in Chrome
Bug nei device Logitech. La falla permetteva di prendere il controllo del PC
L’azienda ha impiegato più di tre mesi per correggere la vulnerabilità presente nelle sue app per la configurazione delle periferiche di input.
Si chiama Logitech Options ed è l’applicazione che consente di personalizzare il funzionamento delle periferiche della celebre azienda produttrice di tastiere, mouse e altri dispositivi di input.
Nel suo codice, però, si annidava una vulnerabilità decisamente grave. A individuarla è stato Tavis Ormandy, uno dei ricercatori più attivi del Project Zero di Google.
Ormandy, in pratica, si è accorto che era possibile inviare qualsiasi tipo di comando a Logitech Options attraverso un semplice sito Web e che l’unico sistema di autenticazione prevedeva il check di un identificativo del processo dell’utente.
Il problema è che non c’era alcun limite di tentativi per l’identificazione del processo e, di conseguenza, un pirata informatico avrebbe potuto forzare il sistema di verifica con un semplice brute forcing.
Questione di millisecondi, quindi, con la conseguenza che l’hacker avrebbe avuto la possibilità di prendere il completo controllo della macchina.
Dopo la ricezione della segnalazione, inviata da Ormandy lo scorso 18 settembre, gli ingegneri di Logitech avevano assicurato al ricercatore che si sarebbero occupati del problema.
Le cose non sono andate così e dal momento della comunicazione sono passati i fatidici 90 giorni che dalle parti di Google vengono considerati come una deadline limite estremamente rigorosa (chiedere a Microsoft per maggiori informazioni) trascorsa la quale le informazioni sulle falle di sicurezza vengono inesorabilmente pubblicate.
Mercoledì scorso, quindi, l’analista del Project Zero ha reso pubblico il bug. Ora Logitech ha pubblicato l’aggiornamento che corregge la falla e il rischio di essere compromessi attraverso Logitech Options è sfumato.
Condividi l'articolo
La cyber-sicurezza del sistema antimissile USA? Un disastro
Come ti attacco la colonnina per ricaricare l’auto elettrica
Articoli correlati
Altro in questa categoria
Approfondimenti
Minacce recenti
Off topic
Post recenti
Ransomware: la serie
No posts found.