Sicherheitslücken in Logitech Funktastaturen und Mäusen

Hi,

gerade ist ein c't Artikel reingerauscht, in dem über Sicherheitslücken in den Logitech Unifying-Geräten berichtet wird. Dadurch, dass man die Befehle nicht nur mitlesen kann (Passwörter, PINs,..) sondern der "Hacker" auch selbst tippen kann, könnte dieser leicht Schadsoftware installieren.
Zwei dieser Sicherheitslücken werden nicht gepatcht werden, den Angriffsvektor halte ich persönlich für den privaten Bereich als nicht sehr relevant. Für den einen braucht man kurzzeitigen Hardwarezugriff, für den anderen muss man den Pairing-Prozess mitlauschen. Im Firmenumfeld aber sicherlich nicht aktzeptabel.

Wichtig zu wissen ist auch, dass wohl einige der Lücken bereits mit neuer Firmware geschlossen wurden, aber wohl das Logitech-Update-Werkzeug nicht funktioniert - es werden sogar uralte Firmwarestände als "aktuell" angezeigt.

Ganzer Artikel:
https://www.heise.de/ct/artikel/c-t…ar-4464149.html

VG
da_user

Es gibt jetzt von der c't ein FAQ: https://www.heise.de/security/meldu…ho.beitrag.atom

Ich glaube die beiden wichtigsten Punkte:
- Auch Mäuse sind kritisch! Ein Angreifer kann über die Funkverbindung der Maus auch Tastaturbefehle absetzen und so z.B. Schadsoftware installieren.
- Reichweite nicht unterschätzen: mit entsprechender Hardware kann man die Reichweite extremst erhöhen. In der FAQ wird ein Forscherteam genannt, die von maximal 100m sprechen! Und ich denke man kann davon ausgehen, dass ein evtl. Angreifer nicht einfach den normalen Unifing-Dongle verwendet.

Anscheinend wurde eines der aktuellen Updates schon ausgetrickst: https://www.heise.de/security/meldu…ho.beitrag.atom

Hier geht es dadrum, dass ein Angreifer den Verschlüsselungskey aus dem USB-Dongle per USB auslesen hat können. Das verhindert wohl die aktuelle Firmware. Der Angreifer kann allerdings ein Downgrade der Firmware durchführen, den Key auslesen und dann (evtl.) wieder die aktuellste Version einspielen.
Für diese Aktion benötigt der Angreifer dann allerdings auch wieder Hardwarezugriff auf den USB-Dongle, und diesesmal "deutlich" länger - der Experte spricht hier wohl von 30 statt 1 Sekunde. Ich denke nicht, dass das für die meisten privaten Nutzer großartig relevant ist. Lasst halt keine Handwerker unbeaufsichtigt in der Nähe eurer Rechner rumfuhrwerken

VG
da_user