В утилите Razer найдена уязвимость, позволяющая стать администратором Windows
-
Counter-Strike 2 получила возможность менять руку персонажа во время матча
5 -
Состоялся релиз приключения в гибнущем подводном царстве Another Crab's Treasure
9 -
Дождались: Fallout 4 вышла на PlayStation 5 и Xbox Series X|S — что изменилось и как обновиться бесплатно
28 -
Корейцы не ударили в грязь лицом: Stellar Blade для PlayStation 5 получила хорошие оценки — крепкая восьмерка
57 -
"Может сработать": Blizzard Entertainment заинтересована в создании экранизации Diablo
10
Эксперт по информационной безопасности под ником johnat обнаружил «дыру» в программном обеспечении для игровой периферии марки Razer Synapse. Она позволяет получить права администратора в Windows 10 или Windows 11 при подключении к компьютеру мыши или клавиатуры производителя.
Утилита предназначена для обновления аксессуаров и автоматически загружает на компьютер исполняемый файл RazerInstaller.exe. Последний запускается с системными привилегиями и предлагает выбрать папку для распаковки файлов. Если в этот момент нажать Shift и кликнуть правой кнопкой мыши, то можно открыть PowerShell с правами администратора. Затем пользователь может выполнять любые команды в системе, поскольку все дочерние процессы также будут запускаться с привилегиями.
Need local admin and have physical access?
— jonhat (@j0nh4t) August 21, 2021
- Plug a Razer mouse (or the dongle)
- Windows Update will download and execute RazerInstaller as SYSTEM
- Abuse elevated Explorer to open Powershell with Shift+Right click
Tried contacting @Razer, but no answers. So here's a freebie pic.twitter.com/xDkl87RCmz
Сообщается, что ПО для Razer Synapse установили более 100 миллионов человек.
Читайте также: Microsoft усложнила выбор браузера по умолчанию в Windows 11.
Подписывайтесь на наш Telegram канал, там мы публикуем то, что не попадает в новостную ленту, и следите за нами в сети:
Telegram канал Google Новости Яндекс Новости Яндекс Дзен- 26.04.2024 Counter-Strike 2 получила возможность менять руку персонажа во время матча
- 25.04.2024 Дождались: Fallout 4 вышла на PlayStation 5 и Xbox Series X|S — что изменилось и как обновиться бесплатно
- 25.04.2024 Capcom очень довольна продажами Dragon's Dogma 2 и Street Fighter 6 — увеличен прогноз по прибыли
- 25.04.2024 Актер из Gears of War 4 и Gears 5 намекнул на скорые новости по франшизе
- 25.04.2024 THQ Nordic показала коллекционное издание ремейка "Готики" за 200 евро
- 25.04.2024 Sony добавила свой электрокар Afeela в Gran Turismo 7 — вышло апрельское обновление
Сейчас весь офисный планктон серваки повесит😅😅 срочно чьим ставить))
Поправьте в заголовке