[情報] 繼 Razer 之後，SteelSeries 也爆出類似

[hn9480412 (ilinker)]

繼 Razer 之後，同樣透過 Windows Update 安裝管理軟體的 SteelSeries 也爆出類似的
資安問題
by Chevelle.fu
2021.08.25 09:02PM

前幾天 Razer 爆出由於周邊產品可由微軟的 Windows Update 自動安裝，但由於過程當中
的權限設定問題導致可能會被駭客取得電腦的管理權限加以功能，現在一位香港的安全研
究員勞倫斯表示，同樣循 Windows Update 自動安裝管理軟體的 SteelSeries 也傳出遇到
相同的安全性問題。

SteelSeries 與 Razer 的狀況相似，但作為攻擊手段的步驟略有不同， Razer 是透過安
裝程式可選擇安裝資料夾的步驟選擇其它路徑、再透過右鍵叫出 PowerShell ；而
SteelSeries 雖然在安裝過程無法指定資料夾，卻可透過選擇開啟 SteelSeries 的隱私權
頁面的方式，藉由指定使用 Internet Explorer 瀏覽器，再透過[另存]選擇資料夾，此時
即可依樣畫葫蘆在選擇資料夾路徑時以右鍵執行 PowerShell 。

Razer 與 SteelSeries 的漏洞同樣是需要直接操作電腦才可進行，但也同樣可以藉由偽裝
的設備 ID 操作。

https://www.cool3c.com/article/164608

--
推 WARgame723  : 故意不換腳位讓你單換cpu出問題最後連板一起換，老
→ WARgame723  : 實說我覺得intel不換腳位良心多了
推 SungHyun    : 1樓中肯！
噓 WARgame723  : 打錯，我是要說i皇換腳位
→ WARgame723  : 而且5nm就能打贏14nm? 我看未必
--
※ 發信站: 批踢踢實業坊(ptt.cc), 來自: 114.32.53.191 (臺灣)
※ 文章網址: https://www.ptt.cc/bbs/PC_Shopping/M.1629970495.A.841.html
推 zxc2331189  : 不易外 插羅技滑鼠也會自動跳出來
推 Gavatzky    : 到底誰會買雷蛇這種品牌啊..
→ Gavatzky    : 有夠二的...
→ ualileigod  : 我有買啊 樓上有意見嗎
→ s900527     : 人傻錢多就買雷蛇
推 ualileigod  : 一支滑鼠也才兩三千到底貴在哪XD
推 fake0824    : 我就喜歡DA的手感呀,只是裡面的微
→ fake0824    : 動已經更換了XD
→ dieorrun    : 一隻滑鼠2 3000用那種破微動 貴
推 wowisgood   : 不是貴的問題 是盤
→ dieorrun    : 除非超愛他手感和自己會換微動
→ gogoapolo   : 等我DA V2 PRO出問題再來看是有多
→ gogoapolo   : 爛
推 yys310      : 幹 APEX PRO TKL路過
推 LoveShibeInu: orochi v2不錯啊 買了一支 用凱華
→ LoveShibeInu: GM4的微動比G703有誠意
推 Kowdan      : 還好羅技軟體爛到用起來就很痛苦，
→ Kowdan      : 根本偷走不到東西
→ Kowdan      : *偷不到東西
推 tony24334   : DA手感真的好 用了快10年 自己換微
→ tony24334   : 動頭好壯壯
推 chino32818  : 哭啊 我就盤
→ dieterle    : 盤
推 sam40512    : 雷蛇以前滑鼠還常常1k有找
推 kaj1983     : 990二隻DA鼠，我還不用鈔票讓它下架
→ kaj1983     : 其他家鼠的微動也沒威到哪去，都要
→ kaj1983     : 自己換才撐得久
推 TWN48       : Kowdan: 你搞錯重點了。
→ TWN48       : 這是在 installer 的選資料夾對話窗
→ TWN48       : 可以被叫出 shell，跟軟體本身好不
→ TWN48       : 好用無關。
推 valkylin2   : 雷蛇 只買過曼巴 很好用啊
→ valkylin2   : 曼巴跟G903,G502目前最滿意的三鼠
推 fallench    : 雲玩家B嘴
推 a3221715    : DA手感超棒
推 lee988325   : DA V2 還不錯啊
推 Eighter     : 一堆嘴雷蛇的自己都用什麼滑鼠說來
→ Eighter     : 聽聽
推 pipi5867    : 雷蛇 讚
推 red722      : DA真的是目前用過最好的 但貴也是真
推 chenszhanx  : 我有買，不然你叫羅技出g600無線版
→ frank3986   : 黑寡婦讚
→ pokiman     : 我有點想買賽睿的鍵盤說
推 LastAttack  : 態度好一點Ｒ不應該是問為什麼買那
→ LastAttack  : 些品牌，而是要來求我們不要買
→ LastAttack  : 實際情形就是輕度使用者點壞爛微動
→ LastAttack  : 也要個幾年，重度使用者不少都屈就
→ LastAttack  : 於滑鼠版型，願意自學或自費換微動
→ LastAttack  : 。所以被廠商犧牲的就是偏重度使用
→ LastAttack  : ，又不甘心花大錢買爛微動的你各位
推 yys310      : Deft pro
推 gary861226  : 只有我羅技的設定軟體偶爾會卡在那
→ gary861226  : 轉圈嗎？都要重開機才好
推 yys310      : SS鍵盤讚 手托更是舒服
→ hn9480412   : SS鍵盤比較讚，6Gv2大Enter我喜歡
→ maplefoxs   : 所以是不是微軟的鍋
→ aaron5555   : 沒辦法啊 除了雷蛇羅技以外的無線
→ aaron5555   : 都是拉基XD
→ giancarlo82 : 11年前買過一支DA 9個月後就故障連
→ giancarlo82 : 點 轉台到賽睿(共3支)後持續用到現
→ giancarlo82 : 在 大概不會再碰雷蛇了 除非其它家
→ giancarlo82 : 通通倒光
推 tfoxboy     : 本肥也有買
推 bighta83330 : DA 990兩隻 買了再買幾個微動 用10
→ bighta83330 : 年沒問題 手感又好
推 RYZEN       : 我就盤阿 買過da chroma,da elite
→ RYZEN       : ,manba elite,da v2雷蛇滑鼠好用，
→ RYZEN       : 而且近幾年做出很多進步，傘繩，光
→ RYZEN       : 學微動等等，不過最近還是跳羅技的
→ RYZEN       : g prox superlight...認真講每家滑
→ RYZEN       : 鼠都馬有連點災情，雷蛇現在換光學
→ RYZEN       : 微動，要連點機率很低了
推 RYZEN       : 至於賽瑞之前買過rival 300還有31
→ RYZEN       : 0，310使用經驗很差，側邊防滑墊會
→ RYZEN       : 脫膠...
推 Litfal      : 每家微動都差不多爛 挑手感就好
推 a3221715    : 310好用.. 不過買了da v2 pro爽啊
→ a3221715    : 堅持用右手鼠 不買 g pro
推 horse0924   : 我花我自己錢爽怎麼買就買什麼 關你
→ horse0924   : 屁事 滾
→ Layase      : DAv2PRO用不到一個月橡膠就有點剝落
推 amos30627   : 雷蛇滑鼠是可以買的啦 尤其換光微動
→ amos30627   : 後 也不用擔心連點了
→ amos30627   : 有線價格不高 有傘繩有光微動無洞輕
→ amos30627   : 量 貴的還有無線版
推 yaxo50      : 就看官方後續的處理態度會不會去修
→ yaxo50      : 正了
→ a3221715    : 我也有剝落 去淘個防滑貼就完事了
→ a3221715    : 還能防手汗多 超好用
→ a3221715    : 原本打算撐到雙11再買一顆 不過這
→ a3221715    : 樣快多了