微软|鼠标插入2分钟就能获得Win10/11最高权限雷蛇确认安全漏洞：正在修复 W

鼠标也能成为黑客入侵Windows系统的途径？这不是科幻，现实中还真的可以。日前雷蛇的鼠标就被曝出了安全漏洞，插入系统2分钟就有可能被获得Win10最高权限，雷蛇也确认此事，正在修复中。
日前安全研究员 jonhat在网络上公开了雷蛇鼠标的一个漏洞，在Win10（Win11同样中招）系统上，插入雷蛇鼠标之后，系统会自动开始安装Razer Synapse 软件，这是雷蛇鼠标的配套软件，可以调控鼠标，更新驱动及宏命令。
问题就出在安装过程中， Win10/11系统会询问用户Razer Synapse 软件的安装位置，如果更改磁盘位置就会弹出选择文件夹。
【微软|鼠标插入2分钟就能获得Win10/11最高权限雷蛇确认安全漏洞：正在修复】这个时候如果用户按住Shift并单击右键时，系统将会提示你可以“在此处打开 PowerShell 窗口” ，这样操作之后会在对话框中显示的文件夹中打开 PowerShell 窗口。
此时的PowerShell 窗口也是有System 权限的，这样就相当于获得了Win10/11的最高权限，是有风险的，测试现实只要鼠标插入USB接口2分钟，就可以获得这个权限。
当然，黑客真要实施这种攻击也有点难，因为这个漏洞是需要雷蛇鼠标及物理连接的，但漏洞风险就是风险，雷蛇也确认了问题的存在。
jonhat表示雷蛇已经联系了他，表示正在修复漏洞，不过没公布具体的事件。
值得一提的是， jonhat也因为这个漏洞获得了雷蛇的奖金，但同样没有公布具体信息。

文章图片

微软|鼠标插入2分钟就能获得Win10/11最高权限雷蛇确认安全漏洞：正在修复

推荐阅读

中国|银行业保险业整体运行稳健更大力度让利实体经济——中国银保监会新闻发言人答记者问

『篮郭先生』于情于理上分析，中超该不该降薪？，世界足坛兴起降薪潮

芒果都市|持A、B证驾驶员快看下你的证！长沙超4000驾驶人逾期未审验

网友|原创于小彤宣布与陈小纭分手？相差5岁姐弟恋终分手，网友表示不意外

环球网|美国确诊人数突破460万的这天，特朗普又去打高尔夫了

#批评#孩子犯错了，如何正确批评？

枕边文化■别担心！迈腾B7音响系统的改装，继续进步

集团|模塑科技：控股股东模塑集团约4000万股解除质押后再质押

当前热映电影票房榜，《飞驰人生2》跌至第二，你看过哪几部？

封麦|黄子华封麦2年后，开始想念说真话的人。｜百家故事

纯锡茶叶罐保养,锡罐茶叶罐简介

西部大英网|| 一组漫画，带你图解扫黑除恶宣传标语，扫黑除恶

锁骨是什么(为啥有人锁骨粗有的细)

味道|学会五香花生（空气炸锅），把餐厅味道搬回家

[整机质量部]整机质量部四月份优秀员工-王奉军

「娜娜细说」而且整容后的她颜值堪比杨颖，美炸了，凤姐居然整容了

『』2020高考：关于助考，聪明的父母会这3招，你学到了吗

行业|酒业这半年｜借力“真年份”，贵州醇是搅局者还是破局者

趣事趣谈：又会死去多少人？这数据简直太吓人了！，地球上每天出生多少人

百万有料|干脆一锅蒸吧，怎么包也包不好

微软|鼠标插入2分钟就能获得Win10/11最高权限 雷蛇确认安全漏洞：正在修复

推荐阅读

微软|鼠标插入2分钟就能获得Win10/11最高权限雷蛇确认安全漏洞：正在修复