


В утилите Razer найдена уязвимость, позволяющая стать администратором Windows
- Комментарии
- Форум
-
"Хотим пригласить вас": Bungie анонсировала первое тестирование Marathon после переноса шутера на неопределенный срок
16 -
Теплый подфлагман: Обзор смартфона realme GT 7
3 -
"Давай покончим с этим": Вышел эпичный трейлер пятого сезона сериала "Очень странные дела"
17 -
Не человек и не синтет: Представлен новый трейлер сериала «Чужой: Земля»
13 -
Sony решила пропустить главную европейскую игровую выставку Gamescom 2025
32
Эксперт по информационной безопасности под ником johnat обнаружил «дыру» в программном обеспечении для игровой периферии марки Razer Synapse. Она позволяет получить права администратора в Windows 10 или Windows 11 при подключении к компьютеру мыши или клавиатуры производителя.
Утилита предназначена для обновления аксессуаров и автоматически загружает на компьютер исполняемый файл RazerInstaller.exe. Последний запускается с системными привилегиями и предлагает выбрать папку для распаковки файлов. Если в этот момент нажать Shift и кликнуть правой кнопкой мыши, то можно открыть PowerShell с правами администратора. Затем пользователь может выполнять любые команды в системе, поскольку все дочерние процессы также будут запускаться с привилегиями.
Need local admin and have physical access?
— jonhat (@j0nh4t) August 21, 2021
- Plug a Razer mouse (or the dongle)
- Windows Update will download and execute RazerInstaller as SYSTEM
- Abuse elevated Explorer to open Powershell with Shift+Right click
Tried contacting @Razer, but no answers. So here's a freebie pic.twitter.com/xDkl87RCmz
Сообщается, что ПО для Razer Synapse установили более 100 миллионов человек.
Читайте также: Microsoft усложнила выбор браузера по умолчанию в Windows 11.
Подписывайтесь на наш Telegram канал, там мы публикуем то, что не попадает в новостную ленту, и следите за нами в сети:
Telegram канал Google Новости Яндекс Новости Яндекс Дзен- 17.07.2025 Джульетта вернётся? Создатели ремастера Lollipop Chainsaw готовят новые проекты по франшизе
- 17.07.2025 Ryzen 5 1600 и GeForce GTX 1060: Системные требования Wuchang: Fallen Feathers
- 17.07.2025 Кевин Флинн возвращается: Disney показала новый трейлер фильма «Трон: Арес»
- 17.07.2025 Не человек и не синтет: Представлен новый трейлер сериала «Чужой: Земля»
- 17.07.2025 Nintendo хочет развивать серию Donkey Kong в двух разных направлениях — как Super Mario
- 17.07.2025 Sony решила пропустить главную европейскую игровую выставку Gamescom 2025
Сейчас весь офисный планктон серваки повесит?? срочно чьим ставить))
Поправьте в заголовке