Освен традиционните ежемесечни обновявания Microsoft този път представи и няколко опционални обновявания, едно от които оправя сериозната уязвимост MouseJack. Уязвимостта MouseJack дава възможност за проникване в управлението на безжичните клавиатури и компютърни мишки, които се свързват с компютъра чрез USB донгъл.

 

Microsoft      MouseJack

Специалистите на компанията Bastille успяха да получат достъп до периферните безжични устройства у да заставят USB dongle да изпълнява външни за системата команди на разстояние до 100 метра от компютъра. Тази възможност даваха безжичните мишки на AmazonBasics, Dell, Gigabyte, HP, Lenovo, Logitech и Microsoft.

Някои компании промениха фърмуера на своите устройства и премахнаха MouseJack. Сега Microsoft представи пача KB3152550, който софтуерно осигурява защитата от MouseJack. Има версии за ОС Windows 7, 8.1 и 10, но не и за Windows Server.

Обновяването важи за следните устройства: Sculpt Ergonomic Mouse, Sculpt Mobile Mouse, Wireless Mobile Mouse 3000 v2.0, Wireless Mobile Mouse 3500, Wireless Mobile Mouse 4000, Wireless Mouse 1000, Wireless Mouse 2000, Wireless Mouse 5000 и Arc Touch Mouse.

Марк Нюлин от Bastille счита това решение на Microsoft за непълно, понеже някои от моделите Sculpt Ergonomic Mouse са останали уязвими към тази атака. Освен това Microsoft можеше да представи обновяване и за устройствата на външни производители.