Lenovo Ultraslim 无线键盘击键输入-联想乐享知识库

Lenovo Ultraslim 无线键盘击键输入 分类:Y系列 问题:漏洞与防护 Lenovo 安全公告：LEN-7267 潜在影响：可能导致不需要的数据输入 重要性：中 影响范围：全行业 摘要描述： 发现一处漏洞：处于系统物理临近区域内的攻击者可以利用专门设备，通过 Lenovo Ultraslim 无线键盘和鼠标接收器对用户的系统进行键盘输入（如击键）。 由于存在这一漏洞，合法用户通过无线键盘的输入仍保持加密状态，而通过 Lenovo Ultraslim 无线键盘输入的纯文本击键则无法进行无线读取。 解决方案: 应采取哪些措施进行自我保护： Lenovo 建议在具备物理安全性的区域使用 Ultraslim 无线键盘和鼠标。Lenovo 正在努力修复受影响键盘中的固件。该固件只能在制造时安装。担心此问题且需要立即采取缓解措施的用户可联系 Lenovo 支持中心（https://newsupport.lenovo.com.cn/contacts.html），Lenovo 会为您将受影响的键盘和鼠标更换为有线键盘和鼠标。 当可以进行固件修复时，该公告将进行更新，并建议用户联系 Lenovo 支持中心。届时，Lenovo 会主动将受影响的键盘更换为新的 Ultraslim 无线键盘以及包含已更新固件的接收器。Lenovo 非常感谢受影响客户的耐心。公司将尽最大努力，认真、高效地处理所有请求。 产品影响： 部件描述 FRU 部件号 Liteon SK-8861 2.4G KBD_GD_US 00XH736 SD50M33721 Liteon ZTM600 2.4G 鼠标 GD_WW 00PH140 SM50M33720 无线键盘黑色（银色拉丝）英语 LVT8 01AH627 SD50K9307225209175 无线键盘黑色（银色拉丝）马来西亚英语 LVT8 01AH628 SD50K9308025209176 无线键盘黑色（银色拉丝）繁体中文 LVT8 01AH629 SD50K9308425209177 无线键盘黑色（银色拉丝）泰语 LVT8 01AH630 SD50K93078 无线键盘黑色（银色拉丝）捷克语/斯洛伐克语 LVT8 01AH631 SD50K93079 无线键盘黑色（银色拉丝）印度英语 LVT8 01AH632 SD50K93116 无线键盘黑色（银色拉丝）俄语 LVT8 01AH633 SD50K93113 无线键盘黑色（银色拉丝）英国英语 LVT8 01AH634 SD50K9310925209182 无线键盘黑色（银色拉丝）北欧语言 LVT8 01AH635 SD50K9309425209183 无线键盘黑色（银色拉丝）拉美西班牙语 LVT8 01AH636 SD50K9309525209184 无线键盘黑色（银色拉丝）阿根廷拉美西班牙语 LVT8 01AH637 SD50K9306925209185 无线键盘黑色（银色拉丝）阿拉伯语 LVT8 01AH638 SD50K9309825209186 无线键盘黑色（银色拉丝）瑞士语言 LVT8 01AH639 SD50K9306425209187 无线键盘黑色（银色拉丝）德语 LVT8 01AH640 SD50K9309925209188 无线键盘黑色（银色拉丝）土耳其语 LVT8 01AH641 SD50K9310725209189 无线键盘黑色（银色拉丝）西班牙语 LVT8 01AH642 SD50K9306125209190 无线键盘黑色（银色拉丝）斯洛文尼亚语 LVT8 01AH643 SD50K9309125209191 无线键盘黑色（银色拉丝）意大利语 LVT8 01AH644 SD50K9311125209192 无线键盘黑色（银色拉丝）希伯来语 LVT8 01AH645 SD50K9309225209193 无线键盘黑色（银色拉丝）法语 LVT8 01AH646 SD50K9306025209194 无线键盘黑色（银色拉丝）希腊语 LVT8 01AH647 SD50K9306225209195 无线键盘黑色（银色拉丝）匈牙利语 LVT8 01AH648 SD50K9307625209196 无线键盘黑色（银色拉丝）保加利亚语 LVT8 01AH649 SD50K9310225209197 无线键盘黑色（银色拉丝）朝鲜语 LVT8 01AH650 SD50K9308225209198 无线键盘黑色（银色拉丝）日语 LVT8 01AH651 SD50K9311225209199 无线键盘黑色（银色拉丝）加拿大英语/法语 LVT8 01AH652 SD50K9307525209200 无线键盘黑色（银色拉丝）葡萄牙语 LVT8 01AH653 SD50K9310325209201 无线键盘黑色（银色拉丝）比利时英语 LVT8 01AH654 SD50K9308125209202 无线键盘黑色（银色拉丝）USI 英语 LVT8（荷兰适用） 01AH655 SD50K9306525209203 银色拉丝 2.4G 键盘（英国英语）- 黑色 00UW407 SD50K02047 无线鼠标黑色 01AH700 SM50K9307425203464 无线鼠标黑色无电池 00UW408 SM50K0204825203465 无线鼠标黑色马来西亚语 01AH701 SM50K9311425203466 无线鼠标黑色日语 01AH702 SM50K9311025205773 致谢： Lenovo 特此感谢来自 Bastille 威胁研究团队的 Marc Newlin。 其他信息和参考资料： CVE ID：CVE-2016-6257 修订历史： 版本：1.0 日期：2016 年 7 月 26 日 描述：初始版本