雷蛇被曝0day,你的鼠标和键盘可能成为黑客工具

  • A+
所属分类:安全新闻
雷蛇被曝0day,你的鼠标和键盘可能成为黑客工具

关键词

数据安全

一个Razer Synapse的0day漏洞在Twitter上被披露,该漏洞允许攻击者仅仅通过插入Razer鼠标或键盘就能获得Windows的系统权限。

雷蛇被曝0day,你的鼠标和键盘可能成为黑客工具

雷蛇(Razer)是一家游戏设备制造公司,其鼠标和键盘在国内,尤其是在国内游戏玩家中享有盛誉。

当把Razer设备插入Windows 10或Windows 11时,操作系统将自动下载并开始在电脑上安装Razer Synapse软件。Razer Synapse是一种允许用户配置他们的硬件设备、设置宏,或映射按钮的软件。并且,Razer声称在全球有超过1亿的用户使用该软件。


然而,安全研究员jonhat在该软件的安装中发现了一个0day漏洞。该漏洞是一个本地权限升级(LPE)的漏洞,这意味着攻击者需要有一个Razer设备,以及对电脑的物理访问。但这同样表示该漏洞很容易被利用,攻击者只需花20美元购买一个Razer鼠标,并将其插入Windows 10就可以成为获取系统权限。


系统权限是Windows中的最高用户权限,允许在操作系统上执行任何命令。从理论上说,如果一个用户在Windows中获得了系统权限,他就可以完全控制系统,安装任何他们想要的东西,包括恶意软件。


jonhat 在Twitter上披露了该漏洞,并通过一段视频解释了该漏洞的工作原理。


漏洞复现过程

BleepingComputer 通过现有的Razer鼠标,对该漏洞成功进行了复现,他们确认了在插入鼠标后,大约两分钟就可在Windows 10中获取系统权限。


为了复现该漏洞,首先在一台Windows 10电脑上创建了一个临时的 "测试 "用户,具有标准的、非管理员的权限,如下图所示。

雷蛇被曝0day,你的鼠标和键盘可能成为黑客工具


把Razer设备插入Windows 10,操作系统自动下载并安装了驱动程序和Razer Synapse软件。


由于RazerInstaller.exe可执行文件是通过一个以系统权限运行的Windows进程启动的,因此Razer安装程序也获得了系统权限,如下图所示。


雷蛇被曝0day,你的鼠标和键盘可能成为黑客工具

BleepingComputer 通过现有的Razer鼠标,对该漏洞成功进行了复现,他们确认了在插入鼠标后,大约两分钟就可在Windows 10中获取系统权限。


为了复现该漏洞,首先在一台Windows 10电脑上创建了一个临时的 "测试 "用户,具有标准的、非管理员的权限,如下图所示。

雷蛇被曝0day,你的鼠标和键盘可能成为黑客工具

由于这个PowerShell提示是由一个具有系统权限的进程启动的,因此该PowerShell提示也将拥有相同的权限。


一旦打开PowerShell提示并输入 “whoami ”命令,就会显示控制台具有系统权限,允许发布任何想要的命令。

雷蛇被曝0day,你的鼠标和键盘可能成为黑客工具

CERT/CC的漏洞分析师Will Dormann表示,类似的漏洞很可能会在其他通过Windows即插即用程序安装的软件中被发现。

雷蛇被曝0day,你的鼠标和键盘可能成为黑客工具

雷蛇将修复该漏洞

该0day漏洞在Twitter上得到广泛关注之后,雷蛇已经联系了安全研究员,并且马上会发布修复方案。


此外,雷蛇还表示尽管该漏洞已经被公开披露,但是发现者jonhat仍将获得漏洞赏金。

   END  

阅读推荐

雷蛇被曝0day,你的鼠标和键盘可能成为黑客工具

【安全圈】《中华人民共和国个人信息保护法》获表决通过 自2021年11月1日起施行


雷蛇被曝0day,你的鼠标和键盘可能成为黑客工具

【安全圈】陕西省眉县人民法院判决一利用破坏再修复信息平台来获利案件


雷蛇被曝0day,你的鼠标和键盘可能成为黑客工具

【安全圈】官方出手!五部门:汽车数据不得违规向境外提供重要数据


雷蛇被曝0day,你的鼠标和键盘可能成为黑客工具
雷蛇被曝0day,你的鼠标和键盘可能成为黑客工具

安全圈

雷蛇被曝0day,你的鼠标和键盘可能成为黑客工具

←扫码关注我们

网罗圈内热点 专注网络安全

实时资讯一手掌握!

雷蛇被曝0day,你的鼠标和键盘可能成为黑客工具

好看你就分享 有用就点个赞

支持「安全圈」就点个三连吧!

雷蛇被曝0day,你的鼠标和键盘可能成为黑客工具


本文始发于微信公众号(安全圈):【安全圈】雷蛇被曝0day,你的鼠标和键盘可能成为黑客工具

发表评论

:?: :razz: :sad: :evil: :!: :smile: :oops: :grin: :eek: :shock: :???: :cool: :lol: :mad: :twisted: :roll: :wink: :idea: :arrow: :neutral: :cry: :mrgreen: