<?xml version="1.0" encoding="utf-8"?>
<rss version="2.0" xmlns:atom="http://www.w3.org/2005/Atom">
	<channel>
		<title><![CDATA[Linux Forum &mdash; В Linux обеспечена возможность устранения уязвимости MouseJack в устройствах Logitech]]></title>
		<link>https://linuxforum.ru/viewtopic.php?id=39121</link>
		<atom:link href="https://linuxforum.ru/extern.php?action=feed&amp;tid=39121&amp;type=rss" rel="self" type="application/rss+xml" />
		<description><![CDATA[Недавние сообщения в теме «В Linux обеспечена возможность устранения уязвимости MouseJack в устройствах Logitech».]]></description>
		<lastBuildDate>Wed, 24 May 2017 05:39:37 +0000</lastBuildDate>
		<generator>PunBB</generator>
		<item>
			<title><![CDATA[В Linux обеспечена возможность устранения уязвимости MouseJack в устройствах Logitech]]></title>
			<link>https://linuxforum.ru/viewtopic.php?pid=455362#p455362</link>
			<description><![CDATA[<p><br />&nbsp; &nbsp; Ричард Хьюз (Richard Hughes), создатель проекта PackageKit, активно участвующий в разработке Fedora и GNOME, реализовал для Linux инструмент для обновления прошивок беспроводных мышей, подверженных атаке&nbsp; MouseJack. Несмотря на то, что атака MouseJack была разработана более года назад, некоторые производители до сих пор не выпустили инструментарий для обновления прошивки, который можно было бы использовать в Linux. В частности Logitech не относит Linux к числу официально поддерживаемых систем и не планирует выпускать исправления.&nbsp; &nbsp; При этом MouseJack является достаточно опасной проблемой, позволяющей из-за отсутствия защиты&nbsp; протокола, используемого при обмене данными между компьютером и мышью, получить контроль над беспроводными мышами&nbsp; на расстоянии до ста метров и симулировать через них клавиатурный ввод (протокол поддерживает передачу сведений о нажатиях клавиш). Так как исправление поставляется только в виде exe-файла, Linux-пользователи подобных устройств вынуждены были искать систему с Windows, подключать к ней свою мышь и выполнять обновление прошивки. В случае использования ноутбуков со встроенными адаптерами беспроводных мышей требовалась загрузка Windows на данном ноутбуке.&nbsp; &nbsp; &nbsp; Для решения возникшей проблемы Ричард адаптировал применяемый в Fedora инструментарий fwupd для установки в Linux обновлений прошивок, предоставляемых компанией Logitech для других платформ. Исправление в том числе может быть использовано для беспроводных мышей Amazon, Microsoft, Lenovo и Dell, которые выпускаются по контракту компанией Logitech, но под другими брендами. Изначально метод обновления был воссоздан на основе обратного инжиниринга пакета для загрузки обновления, поставляемого для платформы Windows. Но затем инженеры&nbsp; Logitech предоставили разработчику официальную документацию&nbsp; по организации доступа к внутреннему интерфейсу замены прошивки в ресиверах и подверженных проблеме периферийных компонентах.&nbsp; &nbsp; &nbsp; На основании данной документации в fwupd была добавлена полноценная поддержка смены прошивок в оборудовании Logitech.&nbsp; &nbsp;Для обновления прошивки в Fedora теперь достаточно обновить пакет&nbsp; fwupd до версии 0.9.2-2.fc26, расскомментировать тестовый канал доставки обновлений (параметр DownloadURI) в файле конфигурации /etc/fwupd.conf и запустить команду &quot;fwupdmgr refresh &amp;&amp; fwupdmgr&quot;, вызвать GNOME Software или выполнить перезапуск сервиса.&nbsp; &nbsp; &nbsp; <span class="postimg"><img src="https://www.opennet.ru/opennews/pics_base/0_1495615117.png" alt="https://www.opennet.ru/opennews/pics_base/0_1495615117.png" /></span><br />&nbsp; <br />&nbsp; &nbsp; Источник: <strong>http://www.opennet.ru/opennews/art.shtml?num=46589</strong><br />&nbsp; &nbsp; <br /><a href="http://www.opennet.ru/opennews/art.shtml?num=46589">_источник</a></p>]]></description>
			<author><![CDATA[null@example.com (R2-D2)]]></author>
			<pubDate>Wed, 24 May 2017 05:39:37 +0000</pubDate>
			<guid>https://linuxforum.ru/viewtopic.php?pid=455362#p455362</guid>
		</item>
	</channel>
</rss>
