
В утилите Razer найдена уязвимость, позволяющая стать администратором Windows
- Комментарии
- Форум
-
Официально: Создатели The Callisto Protocol отказались от связи хоррора с королевской битвой PUBG
8 -
Sony выпустила трейлер военного блокбастера Devotion про летчиков Корейской войны
1 -
Deadline: Gran Turismo получит фильм - режиссером рассматривается Нил Бломкамп
3 -
Lucasfilm показала трейлер фэнтезийного сериала "Виллоу" - продолжения фильма 1988 года
5 -
Инсайдер: PlayStation 5 скоро получит техническое обновление, но это будет не Pro-версия
19
Эксперт по информационной безопасности под ником johnat обнаружил «дыру» в программном обеспечении для игровой периферии марки Razer Synapse. Она позволяет получить права администратора в Windows 10 или Windows 11 при подключении к компьютеру мыши или клавиатуры производителя.
Утилита предназначена для обновления аксессуаров и автоматически загружает на компьютер исполняемый файл RazerInstaller.exe. Последний запускается с системными привилегиями и предлагает выбрать папку для распаковки файлов. Если в этот момент нажать Shift и кликнуть правой кнопкой мыши, то можно открыть PowerShell с правами администратора. Затем пользователь может выполнять любые команды в системе, поскольку все дочерние процессы также будут запускаться с привилегиями.
Need local admin and have physical access?
— jonhat (@j0nh4t) August 21, 2021
- Plug a Razer mouse (or the dongle)
- Windows Update will download and execute RazerInstaller as SYSTEM
- Abuse elevated Explorer to open Powershell with Shift+Right click
Tried contacting @Razer, but no answers. So here's a freebie pic.twitter.com/xDkl87RCmz
Сообщается, что ПО для Razer Synapse установили более 100 миллионов человек.
Читайте также: Microsoft усложнила выбор браузера по умолчанию в Windows 11.
Подписывайтесь на наш Telegram канал, там мы публикуем то, что не попадает в новостную ленту, и следите за нами в сети:
Telegram канал Google Новости Яндекс Новости Яндекс Дзен- 27.05.2022 Sony выпустила трейлер военного блокбастера Devotion про летчиков Корейской войны
- 27.05.2022 Deadline: Gran Turismo получит фильм - режиссером рассматривается Нил Бломкамп
- 27.05.2022 Официально: Создатели The Callisto Protocol отказались от связи хоррора с королевской битвой PUBG
- 27.05.2022 Таков путь пирата: В Сеть утек трейлер третьего сезона сериала "Звездные войны: Мандалорец"
- 27.05.2022 VR-порно на работе и "талантливые придурки" Наделлы: Microsoft обвинили в токсичной культуре
- 26.05.2022 Магазины начинают принимать предзаказы на мерчендайз по God of War: Ragnarök — эксклюзив PS4 и PS5 близок к релизу
Сейчас весь офисный планктон серваки повесит😅😅 срочно чьим ставить))
Поправьте в заголовке