RazerWindows外设驱动安全漏洞已波及SteelSeries

几天前，安全研究人员 jonhat 曝光了存在于 Razer Synapse 软件中的一个零日漏洞，或被攻击者用于在本机获得 SYSTEM 级别的管理员账户权限。极端情况下，攻击者只需购买一只几十元的 Razer 鼠标即可得逞。不出所料的是，该漏洞同样影响到了包括赛睿(SteelSeries)在内的其它 PC 外设制造商。

我们提供的服务有：网站设计制作、成都网站制作、微信公众号开发、网站优化、网站认证、兴隆台ssl等。为千余家企事业单位解决了网站和推广的问题。提供周到的售前咨询和贴心的售后服务，是有科学管理、有技术的兴隆台网站制作公司

视频截图(via @zux0x3a)

利用 LPE 漏洞，攻击者可通过在 Windows10 / 11 PC 上插入键鼠等外设时，等待系统自动下载安装实用工具软件时，轻松达成本地账号提权的目的。

尽管达成目的仍需物理接触到一台 Windows PC，但雷蛇(RAZER)、赛睿(SteelSeries)这两家外设大厂遭遇的驱动程序软件 LPE 漏洞，还是对行业敲响了警钟。

问题在于 Windows 10 / 11 操作系统会在外设驱动安装阶段，默认使用 SYSTEM 级别的高权限账户。

而后被攻击者在继承管理员权限的情况下，利用相同的系统访问权限打开命令提示符(CMD)或 PowerShell 实例。

换言之，这使得攻击者能够对目标计算机执行包括安装恶意软件在内的几乎任何操作。

Just another priv_escalation with SteelSeries - zux0x3a(via)

0xsp 的 Lawrence Amer 指出，Razer 和 SteelSeries 软件安装程序也存在同样的漏洞。

尽管驱动安装耗时不尽相同，但攻击者仍可通过一系列骚操作而得逞。

首先在浏览器中查看许可协议、尝试保存网页、然后从出现的对话框中右键启动 PowerShell 。

此外另一位网名叫 @an0n_r0 的安全研究人员发现，攻击者甚至可以伪造 SteelSeries 产品，而无需插入任何实际的外设，以达成同样的目的。

Proof of Concept video for SteelSeries LPE - an0n_r0(via)

演示期间，其通过 Android 模拟脚本触发了这一驱动安装过程。不过虽然该脚本同样可将手机伪装成 Razer 外设，但 Bleeping Computer 表示该过程无需用户交互，因而并未触发 Razer 的漏洞。

网页题目：RazerWindows外设驱动安全漏洞已波及SteelSeries
标题链接：http://www.gawzjz.com/qtweb2/news36/21786.html

网站建设、网络推广公司-创新互联，是专注品牌与效果的网站制作，网络营销seo公司；服务项目有等

广告

声明：本网站发布的内容（图片、视频和文字）以用户投稿、用户转载内容为主，如果涉及侵权请尽快告知，我们将会在第一时间删除。文章观点不代表本网站立场，如需处理请联系客服。电话：028-86922220；邮箱：631063699@qq.com。内容未经允许不得转载，或转载时需注明来源： 创新互联