로지텍의 키보드와 마우스 제어 프로그램인 옵션(Options)에 보안 취약점이 발견되어 사용자들의 주의가 요구된다.
구글 프로젝트 제로 팀에 의해 공개된 로지텍 옵션의 보안 취약점은, 해당 프로그램이 로컬 웹소켓 포트를 개방해 별도의 인증없이 외부 명령어가 실행될 수 있는 문제가 내포되어 있다. 특히, 로지텍 옵션은 공개된 웹소켓 포트를 통해 전달된 명령의 출처도 체크하지 않아, 웹소켓을 노린 모든 악성 웹 사이트 방문에 의한 피해가 우려되는 상황이다.
구글 프로젝트 제로팀은 이번 문제를 발견한 9월 로지텍측에 전달했으나 90일의 유예 기간이 지나기까지 취약점을 패치한 버전을 배포하지 않아 관련 내용을 일반에 공개하였으며, 로지텍은 '옵션' 관련 보안 취약점 내용이 12월12일 공개된 직후인 13일, 보안 취약점을 패치한 7.00.564 버전을 배포했다.
보안 취약점 관련 내용이 공개된 만큼 로지텍 옵션 6.94.17 이하 버전이 설치되어 있다면 즉각 시스템에서 제거한 후 최신 버전으로 업데이트할 필요가 있다.
단지, 구글 프로젝트 제로 페이지 공개 내용에 따르면, 패치된 7.00.564 버전 역시 보안 취약점이 완전 해결되지 않았다는 주장이 있어, 당분간 로지텍 옵션 사용에 신중해야할 것으로 판단된다. |
