...bis heute herrscht allerdings Unklarheit darüber, welche Logitech-Presenter-Modelle verwundbar sind, so berichtet heise online heute erneut von der Keystroke Injection-Verwundbarkeit, die Expert IT Security Consultant Matthias Deeg im SySS-Advisory im Oktober 2016 veröffentlichte. Getan hat sich seitdem herzlich wenig. Zwar sind nicht alle Modelle von Logitech automatisch anfällig für die Schwachstelle, erkennbar ist das aber von außen nicht. Vielmehr muss das Gerät hierfür geöffnet und der eingebaute Funkchip überprüft werden.
Auf Nachfrage von heise Security nach verwundbaren Modellen und entsprechenden Handlungsempfehlungen des Herstellers gab es offensichtlich bisher keine Informationen.
"Gut möglich, dass auch andere Varianten des Presenters vom Typ R700 anfällig sind, wir haben sie einfach noch nicht vollständig analysiert", so SySS-Pentester Gerhard Klostermeier. Noch nicht...
27.01.2025
- 28.01.2025
Hack4: Angriffe gegen VoIP-Infrastrukturen
03.02.2025
Secu5: Planung und Durchführung von Penetrationstests
04.02.2025
- 05.02.2025
Hack7: Sicherheit und Einfallstore bei Webapplikationen
05.02.2025
Secu6: Krisenkommunikation bei IT-Sicherheitsvorfällen
Ihr direkter Kontakt zu SySS +49 (0)7071 - 40 78 56-0 oder anfrage@syss.de | IN DRINGENDEN FÄLLEN AUSSERHALB DER GESCHÄFTSZEITEN +49 (0)7071 - 40 78 56-99
Als Rahmenvertragskunde wählen Sie bitte die bereitgestellte Rufbereitschaftsnummer
Ihr direkter Kontakt zu SySS +49 (0)7071 - 40 78 56-0 oder anfrage@syss.de
IN DRINGENDEN FÄLLEN AUSSERHALB DER GESCHÄFTSZEITEN +49 (0)7071 - 40 78 56-99
Als Rahmenvertragskunde wählen Sie bitte die bereitgestellte Rufbereitschaftsnummer
Direkter Kontakt
+49 (0)7071 - 40 78 56-0 oder anfrage@syss.de
IN DRINGENDEN FÄLLEN AUSSERHALB DER GESCHÄFTSZEITEN
+49 (0)7071 - 40 78 56-99
Als Rahmenvertragskunde wählen Sie bitte die bereitgestellte Rufbereitschaftsnummer