正文内容 评论(0

鼠标插入2分钟就能获得Win10/11最高权限 雷蛇确认安全漏洞:正在修复
2021-08-25 18:55:16  出处:快科技 作者:宪瑞 编辑:宪瑞     评论(0)点击可以复制本篇文章的标题和链接

鼠标也能成为黑客入侵Windows系统的途径?这不是科幻,现实中还真的可以。日前雷蛇的鼠标就被曝出了安全漏洞,插入系统2分钟就有可能被获得Win10最高权限,雷蛇也确认此事,正在修复中。

日前安全研究员 jonhat在网络上公开了雷蛇鼠标的一个漏洞,在Win10Win11同样中招)系统上,插入雷蛇鼠标之后,系统会自动开始安装Razer Synapse 软件,这是雷蛇鼠标的配套软件,可以调控鼠标,更新驱动及宏命令。

问题就出在安装过程中,Win10/11系统会询问用户Razer Synapse 软件的安装位置,如果更改磁盘位置就会弹出选择文件夹。

这个时候如果用户按住Shift并单击右键时,系统将会提示你可以在此处打开 PowerShell 窗口这样操作之后会在对话框中显示的文件夹中打开 PowerShell 窗口。

此时的PowerShell 窗口也是有System 权限的,这样就相当于获得了Win10/11的最高权限,是有风险的,测试现实只要鼠标插入USB接口2分钟,就可以获得这个权限。

当然,黑客真要实施这种攻击也有点难,因为这个漏洞是需要雷蛇鼠标及物理连接的,但漏洞风险就是风险,雷蛇也确认了问题的存在。

jonhat表示雷蛇已经联系了他,表示正在修复漏洞,不过没公布具体的事件。

值得一提的是,jonhat也因为这个漏洞获得了雷蛇的奖金,但同样没有公布具体信息。

鼠标插入2分钟就能获得Win10/11最高权限 雷蛇确认安全漏洞:正在修复

【本文结束】如需转载请务必注明出处:快科技

责任编辑:宪瑞文章纠错

  • 支持打赏
  • 支持0

  • 反对

  • 打赏

文章价值打分

当前文章打分0 分,共有0人打分
  • 分享好友:
  • |

  • 热门文章
  • 换一波

  • 好物推荐
  • 换一波

  • 关注我们

  • 微博

    微博:快科技官方

    快科技官方微博
  • 今日头条

    今日头条:快科技

    带来硬件软件、手机数码最快资讯!
  • 抖音

    抖音:kkjcn

    科技快讯、手机开箱、产品体验、应用推荐...