您的位置: 首頁 > 新聞 > 游戲外設(shè) > 新聞詳情

雷蛇鼠標(biāo)安全漏洞 裝上就能獲得管理員權(quán)限

時間:2021-08-24 17:14:48
  • 來源:VGC
  • 作者:3DM編譯
  • 編輯:爆裂真菌

最近,某些雷蛇鼠標(biāo)被發(fā)現(xiàn)存在巨大的安全漏洞,允許任何用戶獲得對 PC 的管理員級別訪問權(quán)限。

雷蛇鼠標(biāo)安全漏洞 裝上就能獲得管理員權(quán)限

推特用戶jonhat發(fā)現(xiàn),在安裝雷蛇鼠標(biāo)時啟動的安裝軟件會意外地讓用戶可以讓他們使用標(biāo)準(zhǔn)的非管理員賬號登錄時以系統(tǒng)級別訪問 Windows 的文件瀏覽器。

雷蛇鼠標(biāo)安全漏洞 裝上就能獲得管理員權(quán)限

當(dāng)任何新的 USB 設(shè)備插入運行 Windows 系統(tǒng)的電腦時,該設(shè)備會臨時獲得系統(tǒng)級別的訪問權(quán)限(這是 Windows 用戶層次結(jié)構(gòu)中的最高權(quán)限級別),因此驅(qū)動程序可以安裝在 Windows 文件夾中。這通常是一個不涉及用戶的后臺進(jìn)程。

但是,首次插入雷蛇鼠標(biāo)會打開 Razer Synapse 軟件的安裝程序,讓用戶可以選擇安裝軟件的位置。

如果用戶選擇更改默認(rèn)安裝位置,該軟件將打開一個文件資源管理器窗口,讓他們選擇一個新的安裝文件夾。但是,由于此窗口是在安裝過程中打開的,因此該軟件仍具有系統(tǒng)級權(quán)限,這意味著用戶在技術(shù)上具有管理員訪問權(quán)限。

雷蛇鼠標(biāo)安全漏洞 裝上就能獲得管理員權(quán)限

Jonhat 發(fā)現(xiàn),通過在此窗口上按住 Shift 鍵右鍵點擊,用戶可以打開一個 Windows Powershell 窗口,這為他們提供了一個具有完全管理員權(quán)限的命令行窗口。

在 PC 上具有管理員訪問權(quán)限的用戶可以完全控制 PC 的軟件和設(shè)置。他們可以訪問 PC 上的所有文件、更改安全設(shè)置以及安裝軟件和硬件。

理論上最壞的情況下,擁有雷蛇鼠標(biāo)的人可以使用此變通方法在未得到適當(dāng)保護的 PC(網(wǎng)吧、辦公室、朋友的電腦)上安裝惡意軟件或間諜軟件(例如鍵盤輸入記錄軟件)。

在 jonhat 發(fā)現(xiàn)這一漏洞幾天后,他在推特上發(fā)帖稱,雷蛇已與他聯(lián)系,并告訴他其安全團隊正在“盡快修復(fù)”。

但是,其他用戶此后在其他帶有安裝軟件的 USB 硬件中發(fā)現(xiàn)了類似問題,例如游戲硬件公司賽睿的軟件,因此看來這是一個系統(tǒng)安全漏洞,可能需要由微軟自己解決。

0

玩家點評 0人參與,0條評論)

收藏
違法和不良信息舉報
分享:

熱門評論

全部評論

他們都在說 再看看
3DM自運營游戲推薦 更多+