Bug di aplikasi Synapse karena menggunakan mouse Razer dapat menyebabkan siapa pun memiliki izin administrator di Windows
Daftar Isi:
Keamanan Windows selalu menjadi salah satu pekerja keras dari mereka yang mengklaim bahwa ini adalah sistem yang tidak seaman yang seharusnya dan kenyataannya mereka dipersenjatai dengan alasan dengan berita seperti ini , berkaitan dengan bug yang memungkinkan Anda untuk mendapatkan izin administrator saat menginstal driver untukRazer wireless mouse
Kerentanan baru yang tidak mengharuskan Anda mengklik file yang mencurigakan atau menginstal program apa pun dari sumber tidak resmi.Pelanggaran yang membahayakan keamanan komputer dan meskipun untuk memanfaatkannya, penyerang harus memiliki akses fisik ke komputer, masih menunjukkan bahwa Microsoft Anda masih memiliki banyak pekerjaan yang harus dilakukan untuk meningkatkan keamanan pada sistem Anda.
Akses komputer penuh
Dan dalam hal ini masalah muncul ketika driver mouse nirkabel Razer diinstal melalui aplikasi Synapse Ini dia alat yang memungkinkan Anda mengonfigurasi semua parameter serta menyesuaikan fungsi dan kontrol untuk memfasilitasi penggunaan, misalnya, mouse dan manfaat dari sistem Plug and Play>"
Aplikasi Synapse diluncurkan secara otomatis saat mouse Razer terhubung. Menggunakan file RazerInstaller.exe instalasi normal dilakukan yang bagaimanapun juga memungkinkan pengguna untuk membuka jendela Explorer untuk memilih tempat menginstal driver.Dan di sinilah masalah dimulai, karena pengguna dapat membuka PowerShell dan mengakses hampir semua fungsi di komputer.
Kerentanan telah ditemukan dan diposting di Twitter oleh pengguna @j0nh4t, yang memutuskan untuk mengumumkan keberadaan pelanggaran keamanan ini setelah menghubungi Razer dan tidak menerima tanggapan pada awalnya. Sebagai hasil dari artikel ini, dari Razer, mereka telah menghubungi kami, untuk membuat pernyataan, menyatakan bahwa mereka sedang mengerjakan perubahan dalam aplikasi untuk membatasi kasus ini penggunaan:
Untuk memanfaatkan bug ini harus memiliki mouse Razer dan akses pribadi ke peralatan, dua batas yang meminimalkan dampak dari kesenjangan yang, bagaimanapun, dapat membuat kita ragu tentang jumlah kegagalan jenis ini yang dapat memengaruhi perangkat Plug & Play lainnya."
Via | Slashgear
