현재 하드웨어 회사인 Razer는 Windows 10 장치에 물리적으로 액세스할 수 있는 모든 사람이 관리자 권한을 얻을 수 있는 매우 쉬운 방법을 제공합니다. 키보드나 마우스를 연결하기만 하면 됩니다.
같이 컴퓨터 보고서, 이름으로 알려진 보안 연구원 존햇 나는 트위터에서 Razer 주변기기에서 사용할 수 있는 제로데이 취약점을 발견했습니다. Razer 취약점이 노출되었지만 회사에서 대응하지 않아 jonhat은 취약점을 공개하기로 결정하고 진행 중인 프랜차이즈 에스컬레이션 동영상을 게시했습니다. 아래 트윗에서 보거나 다음에서 더 높은 품질의 버전을 볼 수 있습니다. 개울.
Razer 주변 장치를 연결하면 Razer Synapse 소프트웨어가 자동으로 다운로드 및 설치되기 때문에 권한 상승이 가능합니다. 시스템 권한이 있는 Windows 프로세스를 통해 설치가 실행되기 때문에 Razer 설치도 동일한 수준의 권한을 얻습니다. 소프트웨어를 설치하려는 폴더를 수동으로 선택하기로 결정했다면 Shift 키를 누른 상태에서 아무 때나 마우스 오른쪽 버튼을 클릭하여 PowerShell 창을 열 수 있습니다. 설치가 시스템 권한으로 실행되기 때문에 PowerShell 창에서도 시스템 권한을 가져옵니다.
시스템 권한과 PowerShell 창이 열리면 악의적인 사용자는 주변 장치를 분리하고 탈출하기 전에 컴퓨터에 원하는 것을 설치하는 데 필요한 모든 것을 갖게 됩니다. 그러나 이 취약점이 곧 사라지기를 바랍니다. 영상이 올라온 이후로, 존하트 확인 Razer가 도착했으며 가능한 한 빨리 릴리스될 수 있도록 수정 작업이 진행 중입니다. 그러나 그때까지는 Razer 마우스나 키보드가 있는 Windows PC를 확인하는 사람이 지겹습니다.
“트위터를 통해 다양한 주제에 대한 생각을 나누는 아 동율은 정신적으로 깊이 있습니다. 그는 맥주를 사랑하지만, 때로는 그의 무관심함이 돋보입니다. 그러나 그의 음악에 대한 열정은 누구보다도 진실합니다.”