Windows操作系统|雷蛇鼠标安全漏洞 装上就能获得管理员权限
最近,某些雷蛇鼠标被发现存在巨大的安全漏洞,允许任何用户获得对 PC 的管理员级别访问权限 。
【Windows操作系统|雷蛇鼠标安全漏洞 装上就能获得管理员权限】
文章图片
推特用户jonhat发现,在安装雷蛇鼠标时启动的安装软件会意外地让用户可以让他们使用标准的非管理员账号登录时以系统级别访问 Windows 的文件浏览器 。
文章图片
当任何新的 USB 设备插入运行 Windows 系统的电脑时,该设备会临时获得系统级别的访问权限(这是 Windows 用户层次结构中的最高权限级别),因此驱动程序可以安装在 Windows 文件夹中 。这通常是一个不涉及用户的后台进程 。
但是,首次插入雷蛇鼠标会打开 Razer Synapse 软件的安装程序,让用户可以选择安装软件的位置 。
如果用户选择更改默认安装位置,该软件将打开一个文件资源管理器窗口,让他们选择一个新的安装文件夹 。
但是,由于此窗口是在安装过程中打开的,因此该软件仍具有系统级权限,这意味着用户在技术上具有管理员访问权限 。
文章图片
Jonhat 发现,通过在此窗口上按住 Shift 键右键点击,用户可以打开一个 Windows Powershell 窗口,这为他们提供了一个具有完全管理员权限的命令行窗口 。
在 PC 上具有管理员访问权限的用户可以完全控制 PC 的软件和设置 。他们可以访问 PC 上的所有文件、更改安全设置以及安装软件和硬件 。
理论上最坏的情况下,拥有雷蛇鼠标的人可以使用此变通方法在未得到适当保护的 PC(网吧、办公室、朋友的电脑)上安装恶意软件或间谍软件(例如键盘输入记录软件) 。
在 jonhat 发现这一漏洞几天后,他在推特上发帖称,雷蛇已与他联系,并告诉他其安全团队正在“尽快修复” 。
但是,其他用户此后在其他带有安装软件的 USB 硬件中发现了类似问题,例如游戏硬件公司赛睿的软件,因此看来这是一个系统安全漏洞,可能需要由微软自己解决 。
推荐阅读
- 操作系统|6年来首次更新 FreeDos系统新版下载:仅需20MB
- 微软|真正从头开始 消息称微软Windows 12系统与Win10/11大不同
- Windows操作系统|性能提升4倍 内存占用率暴降!Win11改进细节:UI响应速度最高提升76%
- 微软|新Windows就要来了!曝微软计划开展Win12开发工作
- Windows操作系统|实用经典功能回归!Win11文件管理器迎来大改
- Windows操作系统|不符合条件Win10设备升Win11:微软这手段着实不爽 在桌面打水印
- Windows|Windows 11加入多项新功能:“快速访问”能固定文件了
- 微软|Windows 11的某些功能 可能永远不会成真
- 联想|打通Windows与安卓壁垒!联想拯救者手机/平板/PC将支持“超级互联”
- Windows操作系统|性能提升4倍:内存占用率暴降!Windows 11大改进不杀进程