{"id":7057,"date":"2019-07-12T15:23:53","date_gmt":"2019-07-12T13:23:53","guid":{"rendered":"https:\/\/it-service.network\/blog\/?p=7057"},"modified":"2019-07-12T15:23:53","modified_gmt":"2019-07-12T13:23:53","slug":"logitech-sicherheitsluecke","status":"publish","type":"post","link":"https:\/\/it-service.network\/blog\/2019\/07\/12\/logitech-sicherheitsluecke\/","title":{"rendered":"Logitech-Sicherheitsl\u00fccke ## Hacker-Zugriff \u00fcber M\u00e4use und Tastaturen"},"content":{"rendered":"

Eine Logitech-Sicherheitsl\u00fccke in Funk-M\u00e4usen, -Tastaturen und Wireless Presentern bietet Cyberkriminellen die M\u00f6glichkeit, den gesamten Rechner mit Malware zu infizieren. Sch\u00e4tzungsweise sind Millionen Nutzer davon betroffen.<\/strong>
\nWelche Produkte genau gef\u00e4hrdet sind, was Sie im Falle des Falles tun sollten und wie Sie sich in Zukunft proaktiv sch\u00fctzen, verraten wir jetzt.
\n

\"logitech

Die Logitech-Sicherheitsl\u00fccke betrifft unter anderem Funkm\u00e4use.
\u00a9 Photoshot \/ Pixabay<\/p><\/div><\/p>\n

Kritische Logitech-Sicherheitsl\u00fccke entdeckt<\/h3>\n

Mit einem Umsatz von mehr als 2 Milliarden Dollar geh\u00f6rt der Schweizer Hardware-Hersteller Logitech<\/a> zu den Marktf\u00fchrern in seinem Segment. Bereits seit Anfang der 1980er Jahre stellt das Unternehmen PC-Zubeh\u00f6r her und hat sich im Laufe der Zeit vornehmlich auf M\u00e4use, Tastaturen, Lautsprecher und andere Ein- sowie Ausgabeger\u00e4te spezialisiert.
\nBislang galt Logitech weitestgehend als \u201eskandalfrei\u201c bez\u00fcglich Sicherheitsaspekten, allerdings wendet sich jetzt das Blatt. Das Unternehmen selbst kommentierte die Entdeckung damit, schnellstm\u00f6glich einige Sicherheitsl\u00fccken zu schlie\u00dfen. Aber nicht alle, da sonst Kompatibilit\u00e4tsprobleme entstehen k\u00f6nnten. Den unz\u00e4hligen Nutzern wird es im Schadensfall nur ein schwacher Trost sein, wenigstens keine Kompatibilit\u00e4tsprobleme zu haben…
\nWie das Magazin c’t berichtet<\/a>, sind nahezu alle kabellosen Eingabeger\u00e4te massiv gef\u00e4hrdet. Durch eine kritische Sicherheitsl\u00fccke sei es Hackern m\u00f6glich, Schadsoftware zu installieren oder Tasteneingaben mitzulesen. Und das kann brandgef\u00e4hrlich werden.<\/p>\n

Logitech-Sicherheitsl\u00fccke kann zu gro\u00dfer Gefahr werden<\/h3>\n

Man stelle sich nur einmal vor, dass dadurch auch Passw\u00f6rter zu allen m\u00f6glichen Accounts von E-Mail bis Banking mitgelesen und dann durch den Hacker genutzt werden k\u00f6nnen. Auch die Eingabe eigener Befehle oder die Infektion von Systemen mit Remote Shell<\/a> sei laut den Recherchen des c’t-Magazins m\u00f6glich. Letzteres schafft die Voraussetzung daf\u00fcr, den Rechner komplett fremdsteuern zu k\u00f6nnen.
\nUnd hier sind die M\u00f6glichkeiten f\u00fcr Cyberkriminelle dann nahezu unendlich. Ob die Installation von Ransomware<\/a>, die willk\u00fcrliche L\u00f6schung von Daten oder Spionage \u2013 Unternehmen, die Logitech-Hardware einsetzen, m\u00fcssen jetzt reagieren.
\nWer jetzt glaubt, weitestgehend sicher zu sein, weil er nur Logitech-M\u00e4use und keine Logitech-Tastaturen nutzt, irrt. Zwar ist es naturgem\u00e4\u00df nur \u00fcber die Maus nicht m\u00f6glich, Tastatureingaben und damit zum Beispiel Passw\u00f6rter abzufangen, den Zugriff auf einen Rechner selbst kann sich ein findiger Hacker aber auch nur \u00fcber die Maus beziehungsweise deren USB-Empf\u00e4nger verschaffen. Selbiges gilt auch f\u00fcr den Wireless Presenter von Logitech.<\/p>\n

Betroffene Logitech-Ger\u00e4te<\/h3>\n

Der eigentliche Hammer kommt jetzt: Von der Logitech Sicherheitsl\u00fccke sind alle Ger\u00e4te betroffen, die mit der Unifying-Funktechnik<\/strong> arbeiten. Und die wird seitens des Herstellers bereits seit dem Jahr 2009 eingesetzt. Wie hoch die Anzahl der potentiell gef\u00e4hrdeten Ger\u00e4te demnach sein muss, kann man sich kaum ausrechnen.
\nBetroffene Funk-M\u00e4use und -Tastaturen lassen sich an einem kleinen Logo mit Stern in der Farbe orange erkennen. Dieses befindet sich entweder am Ger\u00e4t selbst oder am entsprechenden USB-Empf\u00e4nger. Ebenfalls gef\u00e4hrdet sind die Produkte Spotlight<\/strong> und die Wireless Presenter R400, R700 <\/strong>und R800<\/strong>. Achtung: Hier gibt es kein Logo.<\/p>\n

Logitech-Sicherheitsl\u00fccke \u2013 und jetzt?<\/h4>\n

Und was sollten Sie tun, wenn Sie in Ihrem Unternehmen entsprechende Ger\u00e4te einsetzen?\u00a0Alle Ger\u00e4te \u00fcber das Logitech Firmware Update-Tool SecureDFU<\/strong> updaten. Im Zweifel kontaktieren Sie bitte einen IT-Dienstleister<\/a>. F\u00fcr die folgenden Firmware-Versionen stehen bereits Aktualisierungen bereit, weitere folgen im August:<\/p>\n