ロジクール ユニファイング レシーバーのアップデート方法【MouseJack脆弱性対策】

ポイント

• お使いのデバイスが脆弱性の影響を受けているかどうかは、レシーバー側面に印刷されたオレンジ色の星印で確認できます。
• 公式サイトからアップデートファイルをダウンロードし、画面の指示に従って更新しましょう。

ここでは、ロジクール製ワイヤレスマウス、ワイヤレスキーボード、プレゼンテーションリモコンなどを安全に使い続けるために、Logitech Unifying Receiver(ユニファイング レシーバー)のソフトウェアを更新する方法をご紹介します。この脆弱性は他社のワイヤレスデバイスにも影響を及ぼしますが、本記事ではロジクール製品に絞って解説します。他メーカー製品をお使いの場合は、各メーカーの公式サイトで詳細をご確認ください。

自分のレシーバーが脆弱性の影響を受けているか確認する方法

これらの攻撃に対して脆弱なロジクール製品には、パソコンに接続するレシーバー(ドングル)の側面にオレンジ色の星印が印刷されています。まずはお手持ちのレシーバーを確認してみてください。

星印がなければ、おそらく安全ですが、それでもすべてのソフトウェアとファームウェアを常に最新の状態に保つことが、潜在的な脅威への露出を防ぐためのベストプラクティスです。

Logitech Unifying Receiverのアップデート手順

攻撃から身を守るためにユニファイング レシーバーを更新するのは、比較的簡単な作業です。必ず2019年8月以降にリリースされたバージョン(追加パッチ適用済み)へ更新するようにしてください。

1. ブラウザでロジクールのアップデートダウンロードページにアクセスし、お使いのパソコンに対応したWindows用またはMac用のアップデートパッケージをダウンロードします。

2. Windowsの場合はアップデートファイルをダブルクリックして起動します。Macの場合は、まずファイルを解凍してからダブルクリックしてください。「Logitech Firmware Updating Tool」が起動します。

3. [続行] を選択します。

4. ツールがパソコンを自動的にスキャンし、アップデートが必要なロジクールデバイスがないかを確認します。

5. アップデートが必要なデバイスが検出された場合は、[アップデート] を選択します。

6. すでに最新の状態であれば、その旨が表示されます。[閉じる] を選択してツールを終了しましょう。

Logitech Unifying Receiverのハッキングの仕組み

最初のハッキングは2016年に発見され、「MouseJack」と呼ばれていますが、ユニファイング レシーバーには今なおリスクが残っています。この攻撃では、ワイヤレスマウスになりすました信号が、パソコンに接続されたワイヤレスマウス用レシーバー(ドングル)へ接続できてしまいます。ドングルは新しい信号を特別な認証なしにパソコンへの接続を許可するため、ハッカーはどんなセキュリティシステムが導入されていても、パソコンを乗っ取ることが可能になるのです。

このハッキングが成立する理由は、ワイヤレスキーボードの通信トラフィックの多くが暗号化されている一方で、ワイヤレスマウスのトラフィックは必ずしも暗号化されていないためです。この脆弱性は、ロジクール、マイクロソフト、Amazon、Dell、HP、Lenovoなど複数のメーカーのワイヤレスマウス、キーボード、プレゼンテーションリモコンなどのデバイスに影響しました。ただし、Bluetoothデバイスや使用中でないUSBワイヤレスドングルは影響を受けず、パソコンに実際に接続されているドングルのみが対象となる点に注意が必要です。

ワイヤレスデバイスにおけるさらなるリスク

セキュリティ研究者がこの脆弱性をさらに詳しく調査した結果、これらのドングルには追加の問題があることが判明しました。攻撃者はキーボードの通信トラフィックを監視できるだけでなく、ワイヤレスキーボードに接続されていないドングル経由でキーストロークを注入したり、暗号化キーを復元したり、最終的にはパソコンを完全に乗っ取ったりすることさえ可能だったのです。つまり、使用中のドングルだけでなく、パソコンに接続されていないドングルまでもが標的になり得たということです。

この脆弱性がすべてのドングルに存在していたのは、それらが共通して単一のワイヤレスチップを使用していたためです。ロジクールの場合、同社のユニファイング技術は約10年間にわたり、幅広いロジクール製ワイヤレス機器に標準搭載されてきた技術であり、影響範囲の広さが懸念されました。