Logitechin langattomien hiirten ja näppäimistöjen yhteyspalikasta paljastui haavoittuvuuksia

Logitech-palikka saattaa altistaa haittaohjelmille.

Logitechin laajalti käytetystä USB-yhteyspalikasta on läytynyt useita haavoittuvuuksia, jotka saattavat saastuttaa tietokoneen vakavastikin. Löydöksistään raportoi saksalainen Heise-sivusto.

Logitechin USB-yhteyspalikasta, muun muassa langattomien hiirten ja näppäimistöjen mukana toimitetusta, löytyneiden haavoittuvuuksien avulla on mahdollista seurata näppäimistön käyttöä tai joissakin tapauksissa myös syöttää tietokoneelle komentoja esimerkiksi haittaohjelmien asentamiseksi. Palikkaa on toimitettu Logitech-lisäosien mukana jo lähes vuosikymmenen ajan, joten niitä on liikkeellä varsin laajalti maailmalla.

Heisen mukaan haavoittuvuudet johtuvat yhteyspalikan käyttämästä Unifying-radioteknologiasta, johon on Logitechin mukaan luvassa korjauksia, mutta vain kahteen haavoittuvuuksista. Laajempi päivitys Unifying-teknologiaan vaarantaisi laitteiden yhteensopivuuden.

Haavoittuvuudet ovat läsnä kaikissa Logitech-lisäosien mukana toimitettavissa USB-yhteyspalikoissa. Ne tunnistaa Logitechin logosta ja oranssista merkistä.

Käytännössä tilanne ei Heisen mukaan ole niin vakava kuin miltä se saattaa ensi alkuun kuulostaa. Tietokoneen saastuttaminen USB-yhteyspalikoiden kautta on suhteellisen harvinaista, vaikka langallisten lisäosien käyttäminen onkin tietoturvan kannalta suotavampaa.

Logitechin korjauspäivitykset osalle haavoittuvuuksista julkaistaan elokuussa.

Mainos: Noin 1 600 000 tuotteen hintavertailu ja hintaseuranta - katso Hinta.fistä mistä saat halvimmalla