Razer Synapse är i allmänhet en anständig mjukvara, och företaget gör några av de bästa spelmöss . Programvaran har dock en ny nolldags sårbarhet som gör det möjligt för någon att få administratörsrättigheter på en dator genom att helt enkelt ansluta en mus eller tangentbord.
Razers nolldags sårbarhet
Sårbarheten upptäcktes först av säkerhetsforskare jonhat och publicerade på Twitter. Det testades sedan och verifierades av BLEEPING COMPUTER . Publikationen kunde bekräfta att sårbarheten existerar.
Allt du behöver göra är att plugga in en razer-mus, dongle eller tangentbord. Därefter kommer Windows 10 att ladda ner och utföra Razerinstaller som system, vilket ger fullständiga privilegier. Därifrån kan du använda den förhöjda explorer till öppna powerhell med en tangentbordsgenväg. När det är klart är himlen gränsen när det gäller vad du kan göra på datorn.
Behöver du lokal admin och ha fysisk åtkomst?
- Anslut en Razer-mus (eller dongeln)
- Windows-uppdateringen laddas ner och kör RazerInstaller som system
- Missbruk förhöjd explorer för att öppna PowerShell med Shift + HögerklickaFörsökte kontakta @Rakblad , men inga svar. Så här är en freebie pic.twitter.com/xdkl87rcmz
- Jonhat (@ j0nh4t) 21 augusti 2021
Självklart kräver denna sårbarhet personen att fysiskt vara nära datorn för att plugga in en razer perifera, så det är inte den typ av hot du behöver oroa dig för att utnyttjas på distans. Fortfarande, allt som kan ge en obehörig person full tillgång till en dator utan tillstånd är något som måste tas på allvar och fixas snabbt.
Vad gör Razer?
Lyckligtvis nådde Razer till forskaren som upptäckte sårbarheten och sa att den arbetar med en fix så snabbt som möjligt. Förhoppningsvis släpps en uppdatering snart som hanterar problemet, eftersom det måste hanteras innan det utnyttjas av för många människor.
Generously erbjöd Razer forskare Jonhat en bounty trots att han visade buggen offentligt, så att företaget verkar uppskattat att buggen har upptäckts, vilket gör det möjligt för Razer att fixa det för att förhindra framtida utnyttjande.
