পিআইডি এক্সপ্লয়েট দ্বারা জর্জরিত লজিটেক বিকল্প অ্যাপ্লিকেশন, নতুন আপডেটের সাথে সুরক্ষার ক্ষতিগ্রস্থতা স্থির করা হয়েছে

গেমিং-ইঁদুর

লজিটেক বিকল্পসমূহ এমন একটি অ্যাপ্লিকেশন যা লজিটেকের সমস্ত ইঁদুর এবং কীবোর্ডকে নিয়ন্ত্রণ করে। এটি বিভিন্ন বিভিন্ন কনফিগারেশন যেমন ফাংশন কী শর্টকাটগুলি পরিবর্তন করা, মাউস বোতামগুলি কাস্টমাইজ করা, বিন্দু এবং স্ক্রোল আচরণ সামঞ্জস্যকরণ ইত্যাদি সরবরাহ করে This এই অ্যাপটিতে একটি বিশাল সুরক্ষা ত্রুটি রয়েছে যা আবিষ্কার করেছিল তাভিস ওর্ম্যান্ডি যিনি গুগল সুরক্ষা গবেষক। এটি পাওয়া গেছে যে লজিটেক অপশনগুলি প্রতিটি পৃথক কম্পিউটারে ওয়েবস্কট সার্ভার খোলার কাজ ছিল লজিটেক বিকল্পগুলি চালু ছিল। এই ওয়েবসকেট সার্ভারটি 10134 পোর্টে খোলা হবে যার উপর কোনও ওয়েবসাইট সংযোগ করতে এবং জেএসএন-এনকোডযুক্ত বিভিন্ন কমান্ড প্রেরণ করতে পারে।

পিআইডি শোষণ

এর মাধ্যমে যে কোনও আক্রমণকারী কেবল একটি ওয়েব পৃষ্ঠা সেটআপ করে কমান্ডগুলি চালাতে এবং চালাতে পারে। আক্রমণকারীটির কেবলমাত্র প্রক্রিয়া শনাক্তকারী (পিআইডি) প্রয়োজন। তবে পিআইডি অনুমান করা যায় যেহেতু চেষ্টা করা হয়েছে এমন পরিমাণের সফ্টওয়্যারটির কোনও সীমা নেই।

একবার আক্রমণকারী পিআইডি পেয়ে গেলে এবং এর পরে, ফলস্বরূপ সে তারপরে কম্পিউটারটি সম্পূর্ণরূপে নিয়ন্ত্রণ করতে পারে এবং এটিকে দূর থেকে চালাতে পারে। এটি কীস্ট্রোক ইঞ্জেকশন বা রাবার ডাকি আক্রমণগুলির জন্যও ব্যবহার করা যেতে পারে যা অতীতে পিসি গ্রহণ করতে ব্যবহৃত হয়েছিল।

লন্ডিতের ইঞ্জিনিয়ারদের ধরে রাখার পরে অরমান্ডি 18 সেপ্টেম্বর লজিটেকের ইঞ্জিনিয়ারিং দল এবং ওর্ম্যান্ডির মধ্যকার বৈঠকে তাদের কাছে ব্যক্তিগতভাবে দুর্বলতার কথা জানিয়েছেন। মোট 90 দিন অপেক্ষা করার পরে, অরমান্ডি এই সমস্যাটি প্রকাশ্যে বা অ্যাপ্লিকেশনটির জন্য একটি প্যাচের মাধ্যমে সমস্যার সমাধান করতে সংস্থার ব্যর্থতা দেখেছিল, সুতরাং ওর্ম্যান্ডি 11 ই ডিসেম্বর বিষয়টি প্রকাশ্যে প্রকাশের জন্য নিজের অনুসন্ধান পোস্ট করেছিলেন।

গল্পটি মনোযোগ আকর্ষণ করার সাথে সাথে লজিটিচ লজিটিচ বিকল্পগুলির জন্য একটি আপডেটের সাথে সাড়া দেয়। লগিটেচ 13 ডিসেম্বর অপশন সংস্করণ 7.00.564 প্রকাশ করেছে। তারা সুরক্ষার দুর্বলতার জন্য একটি প্যাচ সহ উত্স এবং টাইপ চেকিং বাগ নির্ধারণ করেছে বলে দাবি করে। তবে তারা নিজের ওয়েবসাইটে সুরক্ষার ক্ষতিগ্রস্থতার প্যাচটি উল্লেখ করেনি। তারা জার্মান ম্যাগাজিন হেইস.ডিকে বলেছিল যে নতুন সংস্করণটি প্রকৃতপক্ষে দুর্বলতার সমাধান করে

ট্র্যাভিস ওর্ম্যান্ডি এবং তার দল সুরক্ষার ঝুঁকির কোনও লক্ষণের জন্য বর্তমানে লজিটেক বিকল্পগুলির নতুন সংস্করণটি পরীক্ষা করছে। লগিটেক বিকল্পগুলির পুরানো সংস্করণ সহ প্রত্যেককে নতুন 7.00.564 এ আপগ্রেড করার পরামর্শ দেওয়া হচ্ছে।