В драйвере Razer нашли уязвимость — она позволяет стать администратором Windows при подключении мыши к компьютеру

Система загружает сторонний драйвер и сразу выдаёт ему максимальные права доступа.

Исследователь по кибербезопасности Джон Хат рассказал в твиттере о критической уязвимости в драйвере Razer. Она позволяла получить права администратора в Windows, просто подключив к компьютеру мышь Razer.

Оказалось, что центр обновлений Windows автоматически подгружает сторонний драйвер Razer и по умолчанию назначает ему системные права доступа. Уязвимость в драйвере позволяет получить доступ к «Проводнику» с привилегиями уровня системы — это позволяет любому с физическим доступом к компьютеру и мышью Razer установить вредоносное ПО.

Уязвимость требует прямого доступа к компьютеру и не так опасна, как проблема безопасности, позволяющая взламывать компьютеры удалённо, но Хат считает находку тревожной. По его словам, Razer в итоге всё же связалась с ним и заверила, что работает над исправлением, но не сообщила деталей.[next]

«Нужны локальные админские права и есть прямой доступ к компьютеру? Соедините мышь Razer — центр обновлений загрузит и распакует RazerInstaller как системное приложение — используйте проводник с повышенными привилегиями, чтобы открыть Powershell комбинацией Shift+правый клик мыши. Пытался связаться с Razer, но не получил ответа, так что ловите халяву»

источник

[продолжение]

Ещё интересное на этом сайте:

Вице-премьеру Борисову на "Армии-2021" показали российский ответ Windows
Свежий ремикс от The Kiffness и его новый пушистый певец
«Я буду жить все равно»: в московском хостеле нашли мертвым экстрасенса и шамана Дардо Кусто (11 фото)
Анекдот дня по итогам голосования за 23 августа 2021
Фраза дня по итогам голосования за 23 августа 2021
Эротическая фотосессия в озере с лотосами в Приморье обернулась скандалом
Хитро$опые способы как крадут наши деньги ОПСОСы, банки, страховые и прочая нечисть
Афганский космонавт
Агент под прикрытием
Как мне делали ремонт и ужасно взбесили
Когда мясо и пиво ты любишь больше
Какие динозавры обитали на территории современной России
В Дагестане из-за ливня и схода селей пропадают люди и уносит машины
Куда делся ультрафиолет?
Работа мечты
Авария дня. Супруги-байкеры разбились в Подмосковье
Том Круз удивил английскую семью, посадив на их лужайке вертолёт
Если бы Уолтер Уайт из сериала «Во все тяжкие» попал в мир игр Half-Life
5 причин, почему я не советую рассматривать женщину без квартиры и машины как вариант для серьёзных отношений
Привет из метро

« все анекдоты и картинки