Những Điều Cần Biết
- Kiểm tra xem thiết bị có dễ bị tấn công không, biểu hiện bằng ngôi sao màu cam trên mặt bên của receiver.
- Tải file cập nhật và làm theo hướng dẫn.
Dưới đây là cách cập nhật phần mềm Logitech Unifying Receiver để giữ cho chuột không dây, bàn phím không dây hoặc clicker thuyết trình của Logitech an toàn và hoạt động bình thường. Mặc dù lỗ hổng này ảnh hưởng đến các thiết bị không dây khác, bài viết này tập trung vào thiết bị không dây Logitech; đối với các nhà sản xuất khác, hãy tham khảo trang web của họ để biết chi tiết.
Xác Định Logitech Dongle Có Dễ Bị Tấn Công Không
Thiết bị Logitech dễ bị tấn công có ngôi sao màu cam in trên mặt bên của receiver cắm vào máy tính.
Nếu receiver của bạn không có ngôi sao này, bạn có thể an tâm, nhưng vẫn luôn là phương pháp tốt nhất để cập nhật tất cả phần mềm và firmware nhằm ngăn chặn các mối đe dọa tiềm ẩn.
Cách Cập Nhật Logitech Unifying Receiver
Việc cập nhật Logitech unifying receiver để bảo vệ mình khỏi các cuộc tấn công này khá đơn giản. Hãy chắc chắn cập nhật lên phiên bản phát hành vào hoặc sau tháng 8/2019 khi Logitech phát hành bản vá bổ sung.
-
Truy cập trang tải xuống cập nhật của Logitech trên trình duyệt và tải gói cập nhật Windows hoặc Mac phù hợp cho máy tính của bạn.
-
Nhấp đúp file cập nhật để chạy (Windows) hoặc giải nén rồi nhấp đúp (Mac). Công cụ Cập nhật Firmware Logitech sẽ khởi chạy.
-
Chọn Tiếp tục.
-
Công cụ sẽ quét máy tính và cho biết nếu có thiết bị Logitech nào cần cập nhật.
-
Nếu phát hiện thiết bị cần cập nhật, chọn Cập nhật.
-
Nếu thiết bị đã cập nhật, công cụ sẽ thông báo, bạn có thể chọn Đóng để thoát.
Cách Hoạt Động Của Lỗ Hổng Logitech Unifying Receiver
Lỗ hổng đầu tiên được phát hiện năm 2016 (gọi là "MouseJack"), nhưng Logitech Unifying Receiver vẫn còn rủi ro. Nó cho phép bất kỳ tín hiệu nào giả vờ là chuột không dây kết nối đến receiver (dongle) chuột không dây cắm vào bất kỳ máy tính nào. Dongle cho phép tín hiệu mới kết nối đến máy tính của bạn, không cần xác thực, và hacker có thể kiểm soát máy tính — bất kể bạn có hệ thống bảo mật nào.
Lỗ hổng này hoạt động vì lưu lượng chuột không dây không luôn được mã hóa, giống như hầu hết lưu lượng giao tiếp bàn phím không dây. Nó ảnh hưởng đến chuột, bàn phím, clicker thuyết trình và các thiết bị không dây khác từ nhiều nhà sản xuất như Logitech, Microsoft, Amazon, Dell, HP và Lenovo. Tuy nhiên, quan trọng là lỗ hổng này không ảnh hưởng đến thiết bị Bluetooth hoặc dongle USB không dây không đang được sử dụng chủ động, chỉ những cái đang cắm vào máy tính.
Rủi Ro Thêm Cho Thiết Bị Không Dây
Khi các nhà nghiên cứu bảo mật nhìn sâu hơn vào lỗ hổng, họ phát hiện thêm các vấn đề với các dongle này. Họ phát hiện kẻ tấn công có thể giám sát lưu lượng giao tiếp bàn phím, chèn nhấn phím qua dongle không kết nối với bàn phím không dây, khôi phục khóa mã hóa và chiếm quyền điều khiển máy tính. Bây giờ không chỉ dongle đang dùng, mà cả những cái không cắm vào máy tính.
Lỗ hổng tồn tại trong tất cả các dongle này vì một chip không dây chung mà chúng sử dụng. Trong trường hợp của Logitech, công nghệ unifying của họ là một mảnh công nghệ tiêu chuẩn họ đã vận chuyển cùng nhiều loại thiết bị không dây Logitech gần một thập kỷ.