<?xml version="1.0" encoding="utf-8"?>
<feed xmlns="http://www.w3.org/2005/Atom">
	<title type="html"><![CDATA[Linux Forum &mdash; В Linux обеспечена возможность устранения уязвимости MouseJack в устройствах Logitech]]></title>
	<link rel="self" href="https://linuxforum.ru/extern.php?action=feed&amp;tid=39121&amp;type=atom" />
	<updated>2017-05-24T05:39:37Z</updated>
	<generator>PunBB</generator>
	<id>https://linuxforum.ru/viewtopic.php?id=39121</id>
		<entry>
			<title type="html"><![CDATA[В Linux обеспечена возможность устранения уязвимости MouseJack в устройствах Logitech]]></title>
			<link rel="alternate" href="https://linuxforum.ru/viewtopic.php?pid=455362#p455362" />
			<content type="html"><![CDATA[<p><br />&nbsp; &nbsp; Ричард Хьюз (Richard Hughes), создатель проекта PackageKit, активно участвующий в разработке Fedora и GNOME, реализовал для Linux инструмент для обновления прошивок беспроводных мышей, подверженных атаке&nbsp; MouseJack. Несмотря на то, что атака MouseJack была разработана более года назад, некоторые производители до сих пор не выпустили инструментарий для обновления прошивки, который можно было бы использовать в Linux. В частности Logitech не относит Linux к числу официально поддерживаемых систем и не планирует выпускать исправления.&nbsp; &nbsp; При этом MouseJack является достаточно опасной проблемой, позволяющей из-за отсутствия защиты&nbsp; протокола, используемого при обмене данными между компьютером и мышью, получить контроль над беспроводными мышами&nbsp; на расстоянии до ста метров и симулировать через них клавиатурный ввод (протокол поддерживает передачу сведений о нажатиях клавиш). Так как исправление поставляется только в виде exe-файла, Linux-пользователи подобных устройств вынуждены были искать систему с Windows, подключать к ней свою мышь и выполнять обновление прошивки. В случае использования ноутбуков со встроенными адаптерами беспроводных мышей требовалась загрузка Windows на данном ноутбуке.&nbsp; &nbsp; &nbsp; Для решения возникшей проблемы Ричард адаптировал применяемый в Fedora инструментарий fwupd для установки в Linux обновлений прошивок, предоставляемых компанией Logitech для других платформ. Исправление в том числе может быть использовано для беспроводных мышей Amazon, Microsoft, Lenovo и Dell, которые выпускаются по контракту компанией Logitech, но под другими брендами. Изначально метод обновления был воссоздан на основе обратного инжиниринга пакета для загрузки обновления, поставляемого для платформы Windows. Но затем инженеры&nbsp; Logitech предоставили разработчику официальную документацию&nbsp; по организации доступа к внутреннему интерфейсу замены прошивки в ресиверах и подверженных проблеме периферийных компонентах.&nbsp; &nbsp; &nbsp; На основании данной документации в fwupd была добавлена полноценная поддержка смены прошивок в оборудовании Logitech.&nbsp; &nbsp;Для обновления прошивки в Fedora теперь достаточно обновить пакет&nbsp; fwupd до версии 0.9.2-2.fc26, расскомментировать тестовый канал доставки обновлений (параметр DownloadURI) в файле конфигурации /etc/fwupd.conf и запустить команду &quot;fwupdmgr refresh &amp;&amp; fwupdmgr&quot;, вызвать GNOME Software или выполнить перезапуск сервиса.&nbsp; &nbsp; &nbsp; <span class="postimg"><img src="https://www.opennet.ru/opennews/pics_base/0_1495615117.png" alt="https://www.opennet.ru/opennews/pics_base/0_1495615117.png" /></span><br />&nbsp; <br />&nbsp; &nbsp; Источник: <strong>http://www.opennet.ru/opennews/art.shtml?num=46589</strong><br />&nbsp; &nbsp; <br /><a href="http://www.opennet.ru/opennews/art.shtml?num=46589">_источник</a></p>]]></content>
			<author>
				<name><![CDATA[R2-D2]]></name>
				<uri>https://linuxforum.ru/profile.php?id=40794</uri>
			</author>
			<updated>2017-05-24T05:39:37Z</updated>
			<id>https://linuxforum.ru/viewtopic.php?pid=455362#p455362</id>
		</entry>
</feed>
