Què cal saber
- Actualització del receptor: aneu a la pàgina de descàrrega, feu doble clic al fitxer d'actualització > Continua > Actualització.
- Els dispositius Logitech amb una estrella taronja al costat del receptor són vulnerables als atacs.
Aquest article explica com actualitzar el programari Logitech Unifying Receiver per mantenir el ratolí sense fil, el teclat sense fil o el clic de presentació de Logitech segur i funcionant correctament. La informació s'aplica als dispositius sense fil Logitech; per a altres fabricants, consulteu els seus llocs web per obtenir més informació.
Com actualitzar el vostre receptor Logitech Unifying
Actualitzar el vostre receptor unificador de Logitech per protegir-vos d'aquests atacs és relativament senzill. Assegureu-vos d'actualitzar-lo a la versió publicada a partir d'agost de 2019, quan Logitech va llançar un pedaç addicional.
- Vés a la pàgina de descàrrega d'actualitzacions de Logitech en un navegador i descarrega el paquet d'actualització de Windows o Mac adequat per al teu ordinador.
- Feu doble clic al fitxer d'actualització per iniciar-lo (Windows) o descomprimiu-lo i, a continuació, feu-hi doble clic (Mac). L'eina d'actualització de firmware de Logitech s'hauria de llançar.
-
Selecciona Continua.
Image -
L'eina examinarà el vostre ordinador i us informarà si cal actualitzar algun dispositiu Logitech.
Image -
Si detecta algun dispositiu per actualitzar, seleccioneu Actualització.
-
Si els dispositius estan actualitzats, l'eina t'informa i pots seleccionar Tancar per sortir de l'eina.
Image
Identificar si el vostre dongle Logitech és vulnerable
Quan un dispositiu Logitech té una estrella taronja impresa al costat del receptor, el dispositiu és vulnerable als pirates que permeten als atacants prendre el control de l'ordinador.
Si el vostre receptor no té aquesta estrella, probablement esteu segur, però sempre és una bona pràctica mantenir actualitzat tot el vostre programari i microprogramari per evitar que us exposeu a possibles amenaces.
Com funciona el pirateig de Logitech Unifying Receiver
El primer hack es va descobrir el 2016 (anomenat "MouseJack"), però el Logitech Unifying Receiver encara està en risc. Permet que qualsevol cosa que enviï un senyal que pretengui ser un ratolí sense fil per connectar-se al receptor del ratolí sense fil (dongle) connectat a qualsevol ordinador. El dongle permet que el nou senyal es connecti al vostre ordinador, sense fer cap pregunta, i un pirata informàtic pot aconseguir el control del vostre ordinador, independentment dels sistemes de seguretat que tingueu al seu lloc.
Aquest hack funciona perquè el trànsit del ratolí sense fil no sempre està encriptat, com la majoria del trànsit de comunicacions de teclat sense fil. Va afectar ratolins sense fil, teclats, clics de presentació i altres dispositius sense fil de diversos fabricants, com ara Logitech, Microsoft, Amazon, Dell, HP i Lenovo. Tanmateix, és important tenir en compte que aquesta vulnerabilitat no afecta els dispositius Bluetooth o els dongles sense fil USB que no s'utilitzen activament, només els connectats a l'ordinador.
Més risc per als dispositius sense fil
A mesura que els investigadors de seguretat investigaven una mica més la vulnerabilitat, van descobrir problemes addicionals amb aquests dongles. Van descobrir que els atacants podrien controlar el trànsit de comunicacions del teclat, injectar pulsacions de tecles a través de dongles no connectats a un teclat sense fil, recuperar claus de xifratge i fer-se càrrec del vostre ordinador. Ara no només s'utilitzaven dongles, sinó fins i tot els que no estan connectats a un ordinador.
La vulnerabilitat estava present en tots aquests dongles a causa d'un únic xip sense fil que utilitzen. En el cas de Logitech, la seva tecnologia unificadora és una peça estàndard de la tecnologia que han estat enviant amb una àmplia gamma d'equips sense fil Logitech durant gairebé una dècada.
