PC Mouse dà pieno accesso a Windows 10

Normalmente dovresti autenticarti, ad esempio inserire la password, per ottenere l’accesso amministrativo in Windows 10, ma un ricercatore di sicurezza ha scoperto che è del tutto possibile accedere semplicemente collegando il mouse di un computer.

Su Twitter, l’utente Jonhat spiega come chiunque disponga di un mouse per computer Razer o di un adattatore wireless e di un accesso fisico a un PC Windows 10 può avere accesso completo al computer.

il sito computer addormentato Ho testato la procedura e posso confermare che funziona.

secondo L’utente di Twitter Lawrence Questo vale anche per i prodotti Steelseries.

Ottieni l’accesso completo

Il motivo sembra essere che durante il processo di installazione è possibile modificare la posizione in cui è installato il programma. In effetti, il programma dovrebbe avere solo accesso temporaneo al sistema per installare i driver.

Questo apre una finestra Esplora file e da lì puoi aprire il terminale Powershell Insieme a Accedi al sistema, in questo modo installa tutto ciò che può essere sul tuo computer. Compreso il malware.

Tieni presente che un potenziale aggressore dovrebbe avere accesso fisico al tuo computer per farlo.

lavorare per risolvere

In un aggiornamento, Junhat ha scritto di essere stato in contatto con Razer, confermando che il dipartimento di sicurezza dell’azienda sta lavorando a una soluzione che sarà disponibile il prima possibile.

Aggiornato con un commento di Razer:

In un’e-mail a Dinside, Razer ha scritto che hanno indagato sul problema e stanno apportando modifiche al programma di installazione per limitarlo e presto arriverà con un aggiornamento.

Ci impegniamo a fornire sicurezza digitale e sicurezza per tutti i nostri sistemi e servizi e, se riscontri potenziali bug, ti invitiamo a segnalarli tramite il servizio bug bounty, ha scritto la società.

Forse Ho finito qui.

Conversione Sito Web di Tom’s Hardware Un portavoce di Razer conferma che l’utilizzo del software dell’azienda non fornisce l’accesso non autorizzato ai computer da parte di terzi.