![]()
编辑：左右里、釉子
近年来电子竞技迅猛发展，随之也带动了很多产业的发展。其中就有一家公司抓住机遇，利用产品优势，一举成为专业竞技设备的代名词，在中国的电子竞技玩家中享有很高的声誉，它就是雷蛇Razer。近日，这家世界上最大的游戏外设公司之一爆出一个0day漏洞，攻击者只需通过插入雷蛇鼠标或键盘就能获取Windows系统权限。这个本地提权漏洞是安全研究员Jonhat发现的，在联系雷蛇无果后，他在Twitter上披露了该漏洞，并演示了该漏洞的工作原理：将雷蛇设备插入Windows 10电脑，操作系统会自动下载安装Razer Synapse——问题就出现在这里。由于RazerInstaller.exe是通过以系统权限运行的Windows进程启动的，Razer安装程序也继承了系统权限。在选择安装位置这一步骤shift + 右键然后点击“在此打开PoweShell窗口”，在打开的PowerShell窗口输入“whoami”命令，显示“nt authority\system”（具有最高权限的本地系统帐户），允许访问所有本地系统资源、执行任意命令。从这个漏洞的原理可以猜测，并不是只有雷蛇存在这个漏洞，其他即插即用自动下载安装软件的外设可能也会存在类似的问题。这个漏洞的危害程度高、利用难度低且暂时没有解决对策，因此得到了广泛关注，雷蛇方面对此称不久就会发布修复方案。此外雷蛇还表示虽然Jonhat已经公开披露了该漏洞，但仍会给予其漏洞赏金。值得庆幸的是，该漏洞的可利用性不高，因为攻击者首先需要能实际接触到你的设备，所以大家也不用过分担心。![]()
文章来源: http://mp.weixin.qq.com/s?__biz=MjM5NTc2MDYxMw==&mid=2458391820&idx=2&sn=ee4a47296050278f06e312d443ca919f&chksm=b18f258686f8ac90e2677887afd4909731acd865ffbd18cb34c2e709f786046db786e713523e#rd
如有侵权请联系:admin#unsafe.sh