C'è un difetto di sicurezza per Razer dispositivi in questo momento, ed è piuttosto grande. Il solo fatto di avere un dongle Razer può fornirti i diritti di amministratore su qualsiasi PC, purché tu sappia una o due cose sui computer.
Questo difetto di sicurezza viene fornito dall'utente di Twitter cappello di Jon (a titolo di Fucile di carta pronto) che ha pubblicato la falla online in modo che diventi ampiamente nota. È un processo semplice e replicabile che chiunque può eseguire purché abbia accesso fisico al computer che desidera dirottare.
Il primo passo è avere un dispositivo Razer, un mouse o una tastiera. Il secondo passaggio consiste nel collegare il dispositivo a un computer a cui si desidera accedere come amministratore. Windows Update scaricherà automaticamente il software Synapse di Razer, che è un configuratore hardware basato su cloud. Il vantaggio di Synapse è che puoi portare la tua configurazione hardware con te ovunque tu vada, così puoi usare il tuo mouse/tastiera Razer su qualsiasi PC e si comporterà sempre allo stesso modo.
Correlato: Puoi iscriverti al beta test della maschera facciale RGB di Razer
Lo svantaggio è che Windows Update concede i privilegi di amministratore di Synapse per offrire agli utenti Razer quella coerenza nelle prestazioni. Poiché Synapse dispone dei privilegi di amministratore, è possibile aprire una finestra di PowerShell durante l'installazione e immettere comandi con diritti di amministratore. Questo fondamentalmente ti consente di fare quello che vuoi purché tu sappia come inserire i comandi di PowerShell.
Peggio, Synapse lascia un file sul PC di destinazione in modo che l'hacker possa potenzialmente riottenere l'accesso in qualsiasi momento senza bisogno di un mouse Razer.
La buona notizia è che, grazie a Jonhat, Razer è ora a conoscenza del problema e avrà una soluzione per questo exploit".al più presto.” Razer ha anche offerto a Jonhat una taglia anche se ha pubblicato il loro difetto di sicurezza online, il che è stato carino da parte loro.
Nel frattempo, fai attenzione se qualcuno vuole usare un mouse Razer sul tuo computer.
