CVE-2021-38547
Açıklama
2021-08-09 tarihine kadar olan Logitech Z120 ve S120 hoparlörler, bir teleskop ve elektro-optik sensör aracılığıyla, cihaz üzerindeki bir LED'den konuşma sinyallerinin kurtarılmasına izin vermektedir; bu durum "Glowworm" saldırısı olarak da bilinir. Hoparlörlerin güç göstergesi LED'i doğrudan güç hattına bağlıdır, sonuç olarak cihazın güç göstergesi LED'inin yoğunluğu güç tüketimi ile korelasyonludur. Hoparlörler tarafından çalınan ses, güç tüketimlerini etkiler ve sonuç olarak LED'lerin ışık yoğunluğu ile de korelasyonludur. Hoparlörlerin güç göstergesi LED'lerine yönlendirilmiş bir elektro-optik sensörden elde edilen ölçümler analiz edilerek, hoparlörler tarafından çalınan ses geri kazanılabilir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| logitech z120_firmware | v ≤ 2021-08-09 | — |
| logitech s120_firmware | v ≤ 2021-08-09 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.