Недавно ошибка была обнаружена в Программное обеспечение Razer Synapse, которое предоставило несанкционированное доступу администратора Отказ Теперь аналогичная ошибка была обнаружена в программном обеспечении Steelseries, которые дают любому, кто подключит к устройству полный контроль над PC Windows 10 с права администратора Отказ
Steelseries следит за рекетом
Исследователь безопасности Лоуренс Амер Решил расследовать после того, как уязвимость резера выскочила. Они обнаружили, что в экране лицензионного соглашения произошла ссылка, открывающаяся с помощью привилегий системы во время процесса настройки устройства, что обеспечивает полный доступ к машине Windows 10 в качестве администратора.
Амер открыл ссылку в Internet Explorer Отказ Оказавшись там, это было так же просто, как сохранение веб-страницы и запуска повышенная командная строка из правой кнопкой мыши меню. Оттуда вы можете двигаться по ПК с повышенными привилегиями и сделать что-нибудь админ.
Это относится к всем видам периферии Steelseries, таких как мыши, клавиатуры, гарнитуры и так далее.
Вам даже не нужно реальное устройство, так как есть метод, опубликованный в видео Исследователь ISTVAN TOTH, который фактически эмулирует Steelseries или Razer-устройство и позволяет запустить процесс установки, даже не подключаю к любому оборудованию.
Это Steelseries, обращаясь к проблеме?
Пресс-секретарь Steelseries говорил с BleepingComputer. Отказ Они сказали: «Мы знаем о выявлении вопроса и предварительно отключили запуск установщика Steelseries, которые вызывают, когда подключено новое устройство Steeleries. Это немедленно удаляет возможность для эксплуатации, и мы работаем над обновлением программного обеспечения, которое рассмотрит вопрос постоянно и скоро выпустить. "
Итак, на данный момент, похоже, как Steelseries предотвратил эксплуатацию. Однако, по словам Амера, можно сэкономить уязвимый подписанный исполняемый файл в временная папка и все еще запустить его при подключении к устройству Steelseries (или эмуляции).
СВЯЗАННЫЕ С: Уязвимость программного обеспечения Razer предоставляет кому-либо права администратора в Windows
