Cosa sapere
- Aggiorna ricevitore: vai alla pagina di download, fai doppio clic sul file di aggiornamento > Continua > Aggiorna.
- I dispositivi Logitech con una stella arancione sul lato del ricevitore sono vulnerabili agli attacchi.
Questo articolo spiega come aggiornare il software Logitech Unifying Receiver per mantenere il mouse wireless, la tastiera wireless o il clicker di presentazione Logitech sicuri e funzionanti correttamente. Le informazioni si applicano ai dispositivi wireless Logitech; per altri produttori, fare riferimento ai loro siti Web per i dettagli.
Come aggiornare il ricevitore Logitech Unifying
Aggiornare il ricevitore unificante Logitech per proteggerti da questi attacchi è relativamente semplice. Assicurati di aggiornarlo alla versione rilasciata a partire da agosto 2019, quando Logitech ha rilasciato una patch aggiuntiva.
- Vai alla pagina di download degli aggiornamenti di Logitech in un browser e scarica il pacchetto di aggiornamento Windows o Mac appropriato per il tuo computer.
- Fai doppio clic sul file di aggiornamento per avviarlo (Windows) o decomprimilo, quindi fai doppio clic su di esso (Mac). Lo strumento di aggiornamento del firmware Logitech dovrebbe essere avviato.
-
Seleziona Continua.
Image -
Lo strumento esaminerà il tuo computer e ti avviserà se è necessario aggiornare dei dispositivi Logitech.
Image -
Se rileva dei dispositivi da aggiornare, seleziona Aggiorna.
-
Se i dispositivi sono aggiornati, lo strumento ti informa e puoi selezionare Chiudi per uscire dallo strumento.
Image
Identificare se il tuo dongle Logitech è vulnerabile
Quando un dispositivo Logitech ha una stella arancione stampata sul lato del ricevitore, il dispositivo è vulnerabile agli hack che consentono agli aggressori di prendere il controllo del tuo computer.
Se il tuo ricevitore non ha questa stella, probabilmente sei al sicuro, ma è comunque sempre una buona pratica mantenere tutti i tuoi software e firmware aggiornati per evitare di essere esposti a potenziali minacce.
Come funziona Logitech Unifying Receiver Hack
Il primo hack è stato scoperto nel 2016 (chiamato "MouseJack"), ma Logitech Unifying Receiver è ancora a rischio. Consente a qualsiasi cosa di inviare un segnale che finge di essere un mouse wireless per connettersi al ricevitore del mouse wireless (dongle) collegato a qualsiasi computer. Il dongle consente al nuovo segnale di connettersi al tuo computer senza fare domande e un hacker può ottenere il controllo del tuo computer, indipendentemente dai sistemi di sicurezza che hai installato.
Questo hack funziona perché il traffico del mouse wireless non è sempre crittografato, come la maggior parte del traffico di comunicazione della tastiera wireless. Ha colpito mouse wireless, tastiere, clicker di presentazione e altri dispositivi wireless di numerosi produttori, come Logitech, Microsoft, Amazon, Dell, HP e Lenovo. Tuttavia, è importante notare che questa vulnerabilità non riguarda i dispositivi Bluetooth o i dongle wireless USB che non sono attivamente utilizzati, ma solo quelli collegati al computer.
Più rischi per i dispositivi wireless
Mentre i ricercatori di sicurezza hanno esaminato ulteriormente la vulnerabilità, hanno scoperto ulteriori problemi con questi dongle. Hanno scoperto che gli aggressori possono monitorare il traffico di comunicazione della tastiera, iniettare sequenze di tasti tramite dongle non collegati a una tastiera wireless, recuperare chiavi di crittografia e impossessarsi del computer. Ora non si usavano solo i dongle, ma anche quelli non collegati a un computer.
La vulnerabilità era presente in tutti questi dongle a causa di un singolo chip wireless che utilizzano. Nel caso di Logitech, la loro tecnologia unificante è una tecnologia standard che viene fornita con un'ampia gamma di apparecchiature wireless Logitech da quasi un decennio.
