Периферийные устройства Steelseries могут обходить безопасность Windows тоже

Периферийные устройства Steelseries могут обходить безопасность Windows тоже

Пользователи Windows по всему миру осторожно смотрели на их периферийную панелью на этой неделе. Вот когда исследователь безопасности отметил, что устройства могут быть использованы для получения привилегий администратора в Windows, и оказывается, razer не одинок. Та же же уязвимость существует в экосистеме Steelseries. Просто подключение в одном из этих устройств предоставляет возможность установить программное обеспечение без входа в систему в качестве администратора. Steelseries говорит, что это исправлено проблему, но это начинает чувствовать, что это больше неисправности Microsoft, чем кто-либо другой.

Чтобы повторить, эта постоянная Snafu является благодаря способу Windows поддерживает сторонние устройства. Когда вы подключаете периферийное устройство, которое распознает окна, он будет загружать необходимое программное обеспечение от производителя. В случае Razer он загружает синапс, а для Steelseries он будет схватить моторную люкс.

Согласно @ Zux0x3a в Twitter диалоговое окно установки для двигателя делает ту же ошибку, что и бритва. Пользователь может использовать подсказки для доступа к другим приложениям, таких как браузер и командная подсказка. Поскольку они возникают из компонента системы Windows, они сохраняют привилегии системы. Таким образом, вы можете установить любую злонамеренную вещь, которую вы хотите, не зная пароль администратора.

Это не только о @Razer .. Это возможно для всех .. просто еще один принцип @steelseries https://t.co/s2sia1lvjv pic.twitter.com/e3npqnxqo2

- Лоуренс 勞倫斯 (@ zux0x3a) 23 августа 2021

Steelseries говорит, что это исправило проблему, отключая автоматическую установку программного обеспечения. Компания работает над постоянным исправлением, но тем временем пользователи должны будут установить программное обеспечение для периферийного устройства вручную. Это не похоже на огромное неудобство. Это должно служить напоминанием о том, что любое устройство, которое требует откровенного программного обеспечения для управления, является потенциальная проблема безопасности.

Steelseries, безусловно, должен был обнаружить эту уязвимость, и то же самое касается резера, но Microsoft не безупречно. Упопоставьте Windows, предварительно устанавливающие эти программные пакеты, начинают выглядеть как реальная проблема. Возможно, это не очень хорошая идея, чтобы построить ОС таким образом, что USB-устройство может вызвать легко угнанный диалог установки. К счастью, вы можете смягчить эту проблему с быстрой поездкой в ​​настройки. Переключатель, который вы ищете, похоронен на панели управления Windows 10, но вы можете просто найти «Изменить настройки установки устройства». Выключите его, и периферийные устройства не смогут запускать программные установки. Недостаток - это то, что вам придется пойти на должное программное обеспечение и установить его самостоятельно.

Читать далее

Adobe начинается столь необходимый капитальный ремонт пользовательского интерфейса Premiere Pro
Adobe начинается столь необходимый капитальный ремонт пользовательского интерфейса Premiere Pro

Мобильный видеомагнитный редактор Adobe, Premiere Rush, показал, что компания может упаковать силу премьеры в более простой интерфейс. Теперь они взяли то, что они узнали и начали на процессу пересмотра интерфейса Premiere Pro, чтобы сделать его более интуитивным и эффективным для пользователя.

Земля, подобный осевой наклон, может быть необходим для сложной жизни, чтобы возникнуть
Земля, подобный осевой наклон, может быть необходим для сложной жизни, чтобы возникнуть

Исследование предполагает, что наклонная ось приводит к большему количеству производства кислорода, и это означает более сложную жизнь.

Steam дает менеджер хранения и загрузка страницы столь необходимого обновления
Steam дает менеджер хранения и загрузка страницы столь необходимого обновления

Steam выпустил новые и улучшенные версии его загрузки страницы и менеджера хранения. Для тех, кто с обширными библиотеками игр, обновление давно просрочено.

Octopath Traveler - это эксклюзивная RPG, необходимая коммутатору в 2018 году
Octopath Traveler - это эксклюзивная RPG, необходимая коммутатору в 2018 году

Octopath Traveler является чем-то вроде возвратного JRPG с 16-битным внешним видом, который удачно сочетается с современным освещением и эффектами благодаря Unreal Engine 4. И, как следует из названия, на самом деле существует восемь разных историй, в которых вы можете наслаждаться, пока исследуя различные механизмы, привязанные к каждому главному герою.