Геймерские мыши Razer ставят безопасность Windows под угрозу » PCunit.ru | Топовые сборки | Комплектующие | Рекомендации | Гайды

Геймерские мыши Razer ставят безопасность Windows под угрозу

Эксперт по безопасности Джон Хэт (Jon Hat) обнаружил необычную уязвимость в мышах Razer и в минувшие выходные опубликовал о ней информацию, пожаловавшись, что компания не ответила на его оповещение. 

Проблема с Razer была в том, что подключение мышки или адаптера Windows Update (Центр обновления Windows) запускало исполняемый файл установщика RazerInstaller с высоким уровнем доступа, фактически, с администраторскими правами. 

Need local admin and have physical access? - Plug a Razer mouse (or the dongle) - Windows Update will download and execute RazerInstaller as SYSTEM - Abuse elevated Explorer to open Powershell with Shift+Right click Tried contacting @Razer, but no answers. So here's a freebie pic.twitter.com/xDkl87RCmz

— jonhat (@j0nh4t) August 21, 2021

RazerInstaller также позволяет получить доступ к «Проводнику» Windows и Powershell с «повышенными» привилегиями. По сути это означает, что кто-то, имеющий физический доступ к компьютеру, может легко установить вредоносное программное обеспечение.

Поскольку для этой уязвимости требуется прямой физический доступ к компьютеру, она не так опасна, как те, что требуют удалённого доступа, но это всё же тревожная находка. 

После публикации в Twitter, компания Razer отреагировала и всё-же вышла на связь с Хэтом. В Razer сообщили, что команда безопасности уже работает над исправлением. 

Perseverance не только роется в земле: ровер заснял крошечный спутник Марса — Деймос
Perseverance не только роется в земле: ровер заснял крошечный спутник Марса — Деймос
21-08-2021, 22:25, ---
Пользователь разобрал свою GeForce RTX 3090 и обнаружил внутри лишний предмет
Пользователь разобрал свою GeForce RTX 3090 и обнаружил внутри лишний предмет
20-08-2021, 19:33, ---
Microsoft выпустила первый образ Windows 11 для чистой установки
Microsoft выпустила первый образ Windows 11 для чистой установки
19-08-2021, 21:01, ---
«Магическую» технологию Nvidia DLSS теперь можно обновлять самостоятельно. DLSS Swapper позволяет переносить библиотеку из игры в игру
«Магическую» технологию Nvidia DLSS теперь можно обновлять самостоятельно. DLSS Swapper позволяет переносить библиотеку из игры в игру
19-08-2021, 11:57, ---
{login}

Твой комментарий..

Кликните на изображение чтобы обновить код, если он неразборчив

Курс Bitcoin
Курс Ethereum