Synapse uygulamasında Razer fare kullanımına yönelik bir hata, herkesin Windows'ta yönetici izinlerine sahip olmasına neden olabilir

Windows güvenliği, her zaman olması gerektiği kadar güvenli olmayan bir sistem olduğunu iddia edenlerin ağır yüklerinden biri olmuştur ve bunun gibi haberlerle akılları donanmıştır, birRazer kablosuz fareiçin sürücüleri yüklerken yönetici izinleri almanıza izin veren bir hatayla ilgili

Şüpheli bir dosyaya tıklamanızı veya resmi olmayan kaynaklardan herhangi bir program yüklemenizi gerektirmeyen yeni bir güvenlik açığı.Bilgisayarların güvenliğini riske atan bir ihlal ve bundan yararlanmak için saldırganın bilgisayara fiziksel erişimi olması gerekmesine rağmen, yine de şunu gösteriyor: Microsoft Sisteminizde güvenliği artırmak için hala yapacak çok işiniz var.

Tam bilgisayar erişimi

"

Ve bu durumda sorun bir Razer kablosuz farenin sürücüleri Synapse uygulaması aracılığıyla yüklendiğinde ortaya çıkar İşte Bu örneğin bir farenin kullanımını kolaylaştırmak için tüm parametreleri yapılandırmanıza ve ayrıca işlevleri ve kontrolleri özelleştirmenize olanak tanıyan ve Tak ve Kullan sisteminden yararlanan araç >"

Bir Razer fare bağlandığında Synapse uygulaması otomatik olarak başlar. RazerInstaller.exe dosyası kullanılarak normal bir kurulum gerçekleştirilir, ancak bu aynı zamanda kullanıcının bir Explorer penceresi açmasına izin vererek sürücülerin nereye kurulacağını seçmesini sağlar.Kullanıcı PowerShell'i açıp bilgisayardaki hemen hemen her işleve erişebildiğinden, sorun burada başlıyor.

Güvenlik açığı, Razer ile iletişime geçtikten ve ilk başta yanıt alamadıktan sonra bu güvenlik ihlalinin varlığını kamuya açıklamaya karar veren @j0nh4t kullanıcısı tarafından keşfedildi ve Twitter'da yayınlandı. Bu makalenin bir sonucu olarak, Razer'dan, bu davayı sınırlamak için uygulamadaki değişiklikler üzerinde çalıştıklarını belirten bir açıklama yapmak için bizimle iletişime geçtiler. kullanım:

"

Bu hatadan yararlanmak için hem Razer fareye hem de ekipmana kişisel erişime sahip olmak gerekir, en aza indiren iki sınır Ancak, diğer Tak ve Kullan aygıtlarını etkileyebilecek bu tür arızaların sayısı konusunda bizi şüpheye düşürebilecek boşluğun etkisi."

Aracıyla | Slashgear