Sicherheitsschwachstelle in Logitech MX Keys for Business (SYSS-2024-084)

Im Rahmen einer Forschungsarbeit entdeckte Pascal Rockenstiehl eine Sicherheitsschwachstelle in der Logitech-Funktastatur MX Keys for Business, die einen Machine-in-the-Middle-Angriff während des Pairing-Prozesses der Tastatur ermöglicht.

Nach einem erfolgreichen Angriff ist ein Angreifer in der Lage, unverschlüsselte Kommunikation der Funktastatur in Form von Tastaturanschlägen einsehen zu können oder auch eigene Tastatureingaben in der entsprechenden Machine-in-the-Middle-Position zu erzeugen. Die beschriebene Schwachstelle betrifft sowohl die Funkkommunikation mittels Bluetooth Low Energy (BLE) als auch die Funkkommunikation über Verwendung des proprietären Funkprotokolls Logi Bolt, die beide von der Funktastatur MX Keys for Business unterstützt werden.

Detaillierte Informationen zu diesen gefundenen Schwachstellen finden Sie in unserem Security Advisory / You will find detailed information about these security issues in our Security Advisory:

• SYSS-2024-084

Weitere Informationen über unsere Responsible Disclosure Policy bei der Veröffentlichung von Security Advisories finden Sie hier.

You will find further information about our Responsible Disclosure Policy concerning the publishing process of SySS Security Advisories here.