Курс: Продающий лендинг для вашего бизнеса Бесплатно
Создайте сайт с нуля за 40 минут и запустите продажи

С помощью клавиатуры и мыши Razer можно получить права администратора в Windows

Обсудить
С помощью клавиатуры и мыши Razer можно получить права администратора в Windows

По данным специалиста по безопасности под ником jonhat, утилита Razer Synapse содержит серьезную брешь в системе, позволяющую получить права администратора в ОС Windows, используя фирменную периферию Razer. 

Как выяснилось, и клавиатура, и мышь фирмы Razer позволяют получить повышенные привилегии в операционной системе Microsoft. Исследователь jonhat в своем твите написал следующее:

Нужны права администратора и есть доступ к устройству, где требуются эти права? 

  • Подключите к ПК мышь Razer.

  • Windows Update скачает утилиту RazerInstaller, как пользователь SYSTEM.

  • Используйте появившееся на этапе установки окно Проводника, чтобы открыть PowerShell, нажав Shift + Правая кнопка мыши.

Окно Проводника появляется при выборе папки, куда нужно скачать утилиту Razer Synapse. И если в нем открыть PowerShell, то и он будет запущен от имени пользователя SYSTEM, то есть с повышенными привилегиями. 

Демонстрация установки устройств Razer пользователем jonhat

Твит исследователя jonhat с демонстрацией ошибки. Изображение: twitter.com 

Изначально jonhat попытался выйти на связь с Razer, чтобы они исправили баг, но компания его проигнорировала, поэтому он решил вынести информацию в публичное поле. Правда, после того, как сообщество хакеров-энтузиастов распространило новость об уязвимости, производитель периферии Razer все-таки написал jonhat. Компания подготовит патч в ближайшее время и даже выплатит пользователю вознаграждение, несмотря на то, что о баге узнали до его исправления.

Комментарии

С помощью соцсетей
У меня нет аккаунта Зарегистрироваться
Нажимая кнопку «Зарегистрироваться», я даю согласие на обработку своих персональных данных, указанных в форме регистрации.
С помощью соцсетей
У меня уже есть аккаунт Войти
Нажимая кнопку «Зарегистрироваться», я даю согласие на обработку своих персональных данных, указанных в форме регистрации.
Инструкции по восстановлению пароля высланы на Ваш адрес электронной почты.
Пожалуйста, укажите email вашего аккаунта
Ваш баланс 10 ТК
1 ТК = 1 ₽
О том, как заработать и потратить Таймкарму, читайте в этой статье
Чтобы потратить Таймкарму, зарегистрируйтесь на нашем сайте