:

Szerző: Ady Krisztián

2002. május 6. 10:44

Biztonsági rés a Logitech iTouch billentyűzetéhez mellékelt szoftverben

[SecurityFocus] Furcsa és sajnos nagyon egyszerűen kihasználható biztonsági résre bukkant a SecurityFocus a Logitech iTouch billentyűzeteihez mellékelt szoftverben. A hiba a programozható, multimédiás, valamint az internethasználatot könnyítő gombok kezelésében van. Normál esetben ezeknek a gomboknak nem szabadna működniük egy jelszóval védett, képernyővédővel lezárt számítógépen.

[SecurityFocus] Furcsa és sajnos nagyon egyszerűen kihasználható biztonsági résre bukkant a SecurityFocus a Logitech iTouch billentyűzeteihez mellékelt szoftverben. A hiba a programozható, multimédiás, valamint az internethasználatot könnyítő gombok kezelésében van. Normál esetben ezeknek a gomboknak nem szabadna működniük egy jelszóval védett, képernyővédővel lezárt számítógépen.

A gombok azonban működnek, bár ez a képernyőn nem látszik az előtérben lévő, jelszót kérő felület miatt. A gombokhoz tartozó programok indításával így akár a számítógép bénulását is okozhatjuk mondjuk a számtalan példányban elindított, háttérben futó böngészővel, de a lehetőségeknek sajnos csak a képzelet szab határt. Bár ez nem tűnik túlságosan komoly problémának, a programozható gombokra telepített programok elindításával esetleg fejtörést okozhatunk a gépet lezáró tulajdonosnak.

Bár a Logitech már egy hónapja elismerte a szoftverben lévő biztonsági rést, megoldást egyelőre nem nyújtott rá.

A most először, április 24-én Budapestre érkező nemzetközi Kubernetes Community Day programja immár elérhető. A programba kerülő 26 előadást a világ minden tájáról beérkezett, több mint 100 pályázat közül választottuk ki. Figyelem, a rendezvényre már csak 30 jegy elérhető!

a címlapról