每天資訊流行的鍵盤軟體可用於利用您的 PC

菜單

流行的鍵盤軟體可用於利用您的 PC

流行的鍵盤軟體可用於利用您的 PC

鍵盤定製軟體,特別是來自主流鍵盤品牌的,已經有點球拍了。大多數人要麼腹脹太,不適合日常使用,要麼要求您註冊一個賬戶,然後才能配置任何東西。Razer 和 Steel 系列都為其遊戲外設和鍵盤的陣容提供這樣的軟體,現在他們都因為具有剝削性的零日漏洞而受到攻擊。

安全研究員Jonhat在Twitter上說,他們發現,儘管處於管理員狀態,但將拉澤爾外設插入Windows 10 PC會為使用者提供完整的系統特權。系統特權實際上是您訪問 Windows PC 的最高訪問許可權。通常,該訪問是留給膝上型電腦或計算機的所有者的。但在這種情況下,從理論上講,任何人都可以走過,插入 Razer 滑鼠,並安裝任何他們想要的內容,包括惡意軟體。

布萊平計算機測試了該漏洞以確認它。插入 Razer 滑鼠後,大約需要兩分鐘才能在 Windows 10 中獲得完整的系統許可權。滑鼠被程式設計為在插入後自動安裝相應的 Razer 驅動程式和隨附的 Synapse 軟體。Synapse 是允許您更改背景照明和程式設計 Razer 鍵盤或滑鼠功能的功能。這也是 Razer 在選擇配件時向您出售附加機會,這就是為什麼公司希望軟體在購買後立即安裝的原因。