[情報] 雷蛇驅動能在Win10直接成為系統管理員的BUG

[qazStarStar (我不是派大星)]

國外資安人員發現Razer Synapse軟體中存在著一個BUG
https://imgur.com/s9jyDNl.jpg

可以在使用雷蛇周邊的WIN10/11電腦 在安裝軟體工具後

獲得該電腦的系統管理員帳戶權限

等於帶著雷蛇滑鼠 就可以到任何一台公用電腦

直接做只有系統管理員才能做到的系統設定

等於一顆USB滑鼠 就成了能登入公共電腦後台的尚方寶劍 XD
https://imgur.com/8lI5CTT.jpg

話說如果是PC的Adminisirator 能夠在電腦上面做什麼設定

我目前想到的是如果電腦有密碼的話 可以把密碼拿掉

還有什麼實用的功能嗎

來源：https://www.techbang.com/posts/89423-razers-official-driver-becomes-a-sour
ce-of-zero-day

--
※ 發信站: 批踢踢實業坊(ptt.cc), 來自: 180.217.70.150 (臺灣)
※ 文章網址: https://www.ptt.cc/bbs/PC_Shopping/M.1630039215.A.2E4.html
※ 編輯: qazStarStar (180.217.70.150 臺灣), 08/27/2021 12:40:51
推 jeff40108   : OP了，不過這個漏洞真的蠻好笑的
→ jeff40108   : 就是可以把公司或圖書館的電腦直接
→ jeff40108   : 變自己的，還不用重開機
推 connell12654: Wen10
※ 編輯: qazStarStar (180.217.70.150 臺灣), 08/27/2021 12:44:06
推 JustinPai   : 駭客滑鼠
→ Xpwa563704ju: 呵呵，還好沒升級
→ Xpwa563704ju: 欸不對幹我以為是win11，結果是win1
→ Xpwa563704ju: 0，這什麼智障漏洞
→ ross800127  : 洞在驅動 又不是 OS.
噓 BFer        : OP
→ jimmykuo123 : 公共電腦禁止安裝軟體就沒事了
推 abccbaandy  : 沒權限怎麼安裝軟體？
推 pinklolipop : 駭客就是這麼簡單 原廠貨
→ spfy        : 他這個是能叫出admin的Powershell吧
→ Medic       : 電競漏洞
推 gameguy     : Razer Inc.-HIDClass-6.2.9200.1651
→ gameguy     : 0驅動今天已經安裝，Win11繼續用壓
→ gameguy     : 壓驚
推 C13H16ClNO  : 給蛇蛇當管理員的機會好嗎
噓 pipi5867    : 已知用火
→ yys310      : 三天前已知
→ ChungLi5566 : 公司會鎖windows update 插了不會
→ ChungLi5566 : 按裝RazerInstaller
噓 pcfox       : 有夠慢
推 RicciYeh    : 這個安裝不用系統管理員嗎
→ andrew5106  : 可是安裝軟體沒密碼可安裝阿
→ andrew5106  : 這個滿扯的就是了XD
推 tomsawyer   : 這個應該是驅動有微軟認證 所以自
→ tomsawyer   : 動bypass UAC
推 nakayamayyt : 把usb孔封起來啊
推 Gavatzky    : 還好是雷蛇，如果是台廠大概被推爆
→ Gavatzky    : 了
推 nrxadsl     : 這麼好用？