Logitech Wireless Presenter auch 2 Jahre nach dem Exploit noch verwundbar

Bereits im August 2016 informierte die SySS den Schweizer Hersteller über die Anfälligkeit, ...

...bis heute herrscht allerdings Unklarheit darüber, welche Logitech-Presenter-Modelle verwundbar sind, so berichtet heise online heute erneut von der Keystroke Injection-Verwundbarkeit, die Expert IT Security Consultant Matthias Deeg im SySS-Advisory im Oktober 2016 veröffentlichte. Getan hat sich seitdem herzlich wenig. Zwar sind nicht alle Modelle von Logitech automatisch anfällig für die Schwachstelle, erkennbar ist das aber von außen nicht. Vielmehr muss das Gerät hierfür geöffnet und der eingebaute Funkchip überprüft werden.

Auf Nachfrage von heise Security nach verwundbaren Modellen und entsprechenden Handlungsempfehlungen des Herstellers gab es offensichtlich bisher keine Informationen.  

"Gut möglich, dass auch andere Varianten des Presenters vom Typ R700 anfällig sind, wir haben sie einfach noch nicht vollständig analysiert", so SySS-Pentester Gerhard Klostermeier. Noch nicht...


Termine

02.05.2019
Secu3: IPv6-Security
07.05.2019 - 08.05.2019
Hack6: Mobile Device Hacking
08.05.2019
Secu4: IT-Recht und Datenschutz für IT-Verantwortliche
14.05.2019 - 17.05.2019
Hack1/Hack2: Hacking Workshop