鼠标也能成为黑客入侵 Windows 系统的途径?这不是科幻,现实中还真的可以。日前雷蛇的鼠标就被曝出了安全漏洞,插入系统 2 分钟就有可能被获得 Win10 最高权限,雷蛇也确认此事,正在修复中。
日前安全研究员 jonhat 在网络上公开了雷蛇鼠标的一个漏洞,在 Win10 ( Win11 同样中招)系统上,插入雷蛇鼠标之后,系统会自动开始安装 Razer Synapse 软件,这是雷蛇鼠标的配套软件,可以调控鼠标,更新驱动及宏命令。
问题就出在安装过程中, Win10/11 系统会询问用户 Razer Synapse 软件的安装位置,如果更改磁盘位置就会弹出选择文件夹。
这个时候如果用户按住 Shift 并单击右键时, 系统将会提示你可以 “ 在此处打开 PowerShell 窗口 ” , 这样操作之后会在对话框中显示的文件夹中打开 PowerShell 窗口。
此时的 PowerShell 窗口也是有 System 权限的,这样就相当于获得了 Win10/11 的最高权限,是有风险的,测试现实只要鼠标插入 USB 接口 2 分钟,就可以获得这个权限。
当然,黑客真要实施这种攻击也有点难,因为这个漏洞是需要雷蛇鼠标及物理连接的,但漏洞风险就是风险,雷蛇也确认了问题的存在。
jonhat 表示雷蛇已经联系了他, 表示正在修复漏洞,不过没公布具体的事件。
值得一提的是, jonhat 也因为这个漏洞获得了雷蛇的奖金,但同样没有公布具体信息。
【来源:快科技】【作者:宪瑞】
-
快节奏鼠标操控游戏《Kursor》发售 操控小球越过障碍
1 02021-08-25 -
[有奖探讨]若何评估WE明天的状态?参加评论送雷柏电竞鼠标
2 02021-08-15 -
[有奖探讨]谁是你心目中本场较量的MVP?参加评论送雷柏电竞鼠标
2 02021-08-12 -
[有奖预测]世冠1/4决赛首战预测参加评论抽雷柏电竞鼠标
3 02021-08-12 -
火线精英笔记本玩鼠标转不动的原因
4 02021-08-10 -
ZOWIE发布全新的C系列鼠标以及EC3-C新外型
1 02021-07-02 -
《质量效应:传奇版》新修复MOD 解决初代鼠标加速
2 02021-06-27 -
[有奖预测]KPL季后赛败者组第二轮预测送雷柏RGB游戏鼠标
1 02021-06-10 -
[有奖预测]2021KPL季后赛开幕战预测送雷柏RGB游戏鼠标
1 02021-06-03 -
宏碁推出PredatorCestus335游戏鼠标:3370传感器
3 02021-05-29 -
有道词典怎么设置鼠标放到上面就翻译
5 02021-05-19 -
国服几时出鼠标娘啊?
2 02021-05-19 -
比亚迪发明“多功能鼠标”:可替代键盘
3 02021-05-18 -
SteelSeries发布了经济型多功能游戏鼠标Rival5
2 02021-05-12 -
洛斐发布多款新品,原来机械键盘也能如此“趣意盎然”_鼠标
1 02021-05-11 -
dnf鼠标变成箭头怎么解决
4 02021-05-10 -
生化危机8鼠标没反应怎么办 鼠标无效的解决方法分享
6 02021-05-10 -
生化危机8鼠标灵敏度设置教学
10 02021-05-09 -
哆啦A梦,美梦成真!讯飞智能鼠标M110_语音
2 02021-05-07 -
《光环:无限》不采用内核反作弊 排位赛区分鼠标手柄
1 02021-05-03 -
探究极致操作手感背后的奥秘雷柏VT960电竞鼠标拆解评测_部件
2 02021-04-19 -
《dnf》鼠标变成箭头攻略 如何快速解决
5 02021-04-15 -
CF鼠标灵敏度调多少好?
1 02021-04-08 -
剑灵力士卡刀 鼠标宏延迟设置多少合适? 4M的宽带
9 02021-04-07 -
职业级的轻快体验,罗技GPROXSUPERLIGHT游戏鼠标评测
9 02021-04-02 -
《鬼谷八荒》今日更新 修复玄鬼神魂技能Bug 新增鼠标样式
1 02021-04-01 -
《梦幻西游三维版》x京东游戏超级品类日惊喜持续,雷蛇鼠标来袭
3 02021-03-30 -
职业电竞游戏赛事首选血手幽灵X5Pro/Max电竞游戏鼠标
5 02021-03-29 -
《梦幻西游三维版》x京东游戏超级品类日惊喜持续 雷蛇鼠标来袭
1 02021-03-27 -
《梦幻西游三维版》x京东游戏超级品类日惊喜持续雷蛇鼠标来袭
2 02021-03-26 -
LOL女玩家最害怕的英雄:“它一个R闪出来,鼠标吓扔了”
1 02021-03-23 -
“世一中”在线装杯!打爆LCK第5后:我鼠标速度不对
2 02021-03-22 -
“世一中”Showmaker在线装杯!打爆LCK第5后:我鼠标速度不对
4 02021-03-22 -
原创“世一中”Showmaker在线装杯!打爆LCK第5后:我鼠标速度不对
3 02021-03-22 -
lol如何让镜头跟着鼠标走
6 02021-03-18 -
猜一猜:世界上第一个鼠标的外壳是用什么做的?
4 02021-03-16 -
英雄联盟鼠标变成桌面指针怎么办
9 02021-03-09 -
“轻”装上阵一瞬定胜负新款罗技GPROXSUPERLIGHT游戏鼠标震撼发布
7 02021-02-23 -
《仁王2》PC首个补丁上线 修复鼠标移动切换目标问题
11 02021-02-11 -
穿越火线:手感不顺原来是鼠标速度的问题,调整之后开始乱杀!
22 02021-02-10 -
鼠标连点器哪一款好用 几款不错的鼠标连点器推荐
8 02021-01-29 -
RazerNagaXMMO游戏鼠标上市售79.99美元
0 02021-01-22 -
基于LinuxDebian的智能手机发布,可连接鼠标等
1 02021-01-22 -
前两周裁判陈诉:多战队鼠标电量未达规范予以正告或惩罚
12 02021-01-19 -
iPad端Office开放鼠标、触控板交互支持Excel分屏
6 02021-01-14 -
巫师3怎么调试鼠标的灵敏度
97 02021-01-05 -
外媒分享RazerxBAPE联名T恤与鼠标垫周边上手体验
3 02020-12-29 -
为什么我看不见我人物了 鼠标滑轮没有用
4 02020-12-26 -
Sharkoon推出SharkForceII游戏鼠标约合79.5元
5 02020-12-17 -
Windows10更新将禁用摇动鼠标最小化其它窗口功能
5 02020-12-14
234游戏网站地图
子站导航 |
|||