Kategoriebild
        470|1  
 
3
  01:21 Min   Do 11.07.2019 14:32  (10 Monate)   Sa 07.09.2019 16:07  (8 Monate)   1402

Kritische Lücke in Logitech Funkmäusen, Tastaturen und Presentern


Inhalt
  • Sicherheitslücken und Risiko
  • Maßnahmen zweistufig
  • Fazit

  • Sicherheitslücken und Risiko


    Zahlreiche Wireless Geräte von Logitech (Funkmäuse, Tastaturen, Presenter) haben ein kritische und bereits ausgenutzte Sicherheitslücken in ihrer Firmware.
    Ein potenzieller Angreifer kann damit in Funkreichweite des Empfängers (10-20 m) Tastatureingaben belauschen und damit E-Mails, Kennwörter aufzeichnen. Kritischer ist die Möglichkeit, dass er eigene Eingaben an den angegriffenen Rechner schickt. Damit kann er Schadprogramme auf dem Zielsystem installieren und Programme ausführen.
    Einen Rechner mit einem Trojaner oder Downloader zu infizieren ist dadurch möglich.

    Betroffen sind alle Geräte, die über den Logitech Unifying Funkempfänger mit dem Rechner verbunden sind (siehe Abbildung):

    Maßnahmen zweistufig


    Bekannt sind sechs #Sicherheitslücken, von denen #Logitech bereits vier geschlossen hat. Wer also jetzt über die Logitech Software nach #Firmware-Updates sucht, kann vier von den sechs Sicherheitslücken schließen, indem er die Unifying Firmware aktualisiert. Gut unterrichtete Quellen berichten, dass die Logitech Setpoint-Software in vielen Fällen nicht die vier Lücken schließt. Das Logitech Firmware-Tool: „SecureDFU“ schon.
    Da Logitech die anderen zwei Lücken frühestens im August 2019 schließen wird, bleiben die genannten Geräte so lange unsicher und angreifbar und man muss im August oder September nochmal Firmware-Updates machen.

    Will man sich effektiv schützen, bleibt aktuell nur, entweder die Geräte durch kabelgebundene Lösungen zu ersetzen oder aber dafür zu sorgen, dass ein potentieller Angreifer nicht näher als 20m an den Unifying Empfänger heran kommt.

    Fazit


    Grundsätzlich besteht auch bei anderen Herstellern das Risiko, dass Funktastaturen, -Mäuse und -Presenter Sicherheitslücken haben. Das Risiko, abgehört oder angegriffen zu werden ist damit deutlich höher.
    Das gilt grundsätzlich nicht nur für Gerätschaften, die im 2.4 GHz Funkbereich funken, sondern auch für Bluetooth-Geräte. Da der Bluetooth-Standard ab Version 4 Daten verschlüsselt überträgt und hierzu derzeit keine Sicherheitslücken bekannt sind, können beispielsweise mobile Bluetooth-Notebookmäuse und -Presenter zunächst weiter eingesetzt werden.

    Wer sicherer sein möchte, setzt kabelgebundene USB-Lösungen an seinen Rechnern ein.
    Delightful Download Plugin DokuFaststone Image Viewer Fotodruck 4 Bilder auf eine A4-Seite drucken

    Verwandter Inhalt aus Kategorie Hardware
    Logitech macht Funktastaturen sicherer, Lücken bleiben   Mit den gestern erschienenen Firmware-Updates lassen sich Logitech Tastaturen, Mäuse und P
    Kritische Lücke in Logitech Funkmäusen, Tastaturen und Presentern   h2Sicherheitslücken und Risikoh2 Zahlreiche Wireless Geräte von Logitech (Funkmäuse, Tast
    MDE - Neue Generation in Evaluierungsphase   ALMEX, der Nachfolger von Höft und Wessels gibt das neue, android-basierte Allegro TI MDE
    #Raspberry Pi 2 als RDP-Terminal?   Der Raspberry PI ist ein Rechner in der Größe einer Zigarettenschachtel und verfügt über e
    #Lenovo N700 Dual Mode Mouse und Presenter   Lecker Mäuschen! Die Kombination aus mobiler Notebook-Maus wartet mit einigen Features auf


    rate

    Über den Autor   Patrick Bärenfänger ist seit rund 30 Jahren in der IT-Branche tätig und TÜV-geprüfter IT-Security Manager und -Auditor. Er beschäftigt sich mit der Gestaltung von Internet-Auftritten, Entwicklung von Web-Anwendungen, Mobilität, Fahrzeug-Multimediatechnik, neuer Software und Hardware. Schwerpunkte liegen auf Windows und android.